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Internet-Vignette 


Hinter der Grenze wird es teuer. Das kennen 
deutsche Autofahrer, wenn sie die Alpen queren 
wollen und dazu entweder bei den österreichischen 
oder Schweizer Nachbarn ein Pickerl respektive 
eine Vignette lösen müssen. 


Auch die Mobilfunkbetreiber nutzen eine 
Auslands-Maut seit jeher als sprudelnde Geld- 
quelle. Sie nennen sie Roaming-Gebühr und 
kassieren sie nicht nur auf LTE- und UMTS- 
Datenautobahnen, sondern auch auf EDGE-Neben- 
strecken und GPRS-Feldwegen. Sie verkaufen keine 
kleinen bunten Aufkleber für die Windschutz- 
scheibe, sondern kassieren im Standardtarif für 
jede Gesprächsminute, jede versandte SMS und 


jedes Byte (siehe Seite 86). 


Wie viel Geld die Netzbetreiber mit dem Roaming 
verdienen, verschweigen sie schamhaft. Fünf 
Prozent ihres Gesamtumsatzes sind es unabhän- 
gigen Schätzungen zufolge. Die Kunden haben die 
Wucherpreise verinnerlicht: Über 40 Prozent der 
Nutzer verzichten einer Umfrage zufolge darauf, 
das mobile Internet bei einem Auslandsaufenthalt 
zu nutzen. 


Dabei ist das Internet grenzenlos, die Netze 
sind global miteinander verbunden. Echte Mehr- 
kosten entstünden den Providern nicht, wenn sie 
gegenseitig ihre Netze freigäben. Dennoch tun 
sie so, als sei eine solche Auslands-Gebühr 

ein Naturgesetz. Stellen Sie sich mal vor, Ihr 
Internet-Provider würde für Datenverkehr aus 
den USA 10 Cent pro Megabyte erheben. 


Einen Wegfall der Roaming-Gebühren gewähren 
einige Anbieter inzwischen gnädigerweise für 
ausgewählte Länder als Optionstarif, preisen das 
"Telefonieren und Surfen wie zu Hause" als tolle 
neue Errungenschaft. Schaut man genauer hin, 


ersetzen sie die Roaming-Kosten jedoch einfach 
nur durch eine Gebühr an anderer Stelle. 60 bis 
120 Euro pro Jahr muss der Kunde für die neue 
Netzbetreiber-Jahres-Vignette bezahlen. 


Die EU-Kommission hat die Roaming-Kosten schon 
lange im Visier: Die vorgeschriebenen Entgelte 
sanken von Jahr zu Jahr. Ende 2015 sollten sie 
innerhalb der EU endgültig wegfallen, beschloss 
das Parlament. Der Rat der Mitgliedsstaaten 
bremste die digitale Reisefreiheit am Ende aber 
doch noch aus: 50 Minuten Telefonat, 50 SMS und 
100 Megabyte hätte jeder Nutzer frei, wenn der 
gegenwärtige Vorschlag durchkäme. Das klingt 
zunächst einmal akzeptabel. Bis man dann merkt, 
dass dieses Freivolumen nicht pro Tag oder 
wenigstens pro Monat gilt, sondern pro Jahr. Da 
hätte sich die Lobbyarbeit der Mobilfunkfirmen 
mal wieder richtig bezahlt gemacht: Bis 2018 
könnten sie weiter abkassieren. 


Wenn die EU bei ihren Bürgern punkten will, muss 
sie die Roaming-Gebühren beerdigen. Das könnte 
ähnlich viel fürs Europa-Gefühl bewegen wie 

der Wegfall der Grenzkontrollen. Dass EU-Bürger 
bei Reisen innerhalb der Union auch 2015 noch 
kostenlose WLANs suchen und nach Prepaid-SIM- 
Karten vor Ort anstehen müssen, wenn sie von den 
Mobilfunkanbietern nicht gerupft werden wollen, 
ist eine Schande. 


/I£ AUSCHAOU 


Urs Mansmann 


© copyright by Heise Medien 


© copyright by Heise Zeitschriften Verlag 


© copyright by Heise Zeitschriften Verlag 


aktuell 


Windows10 Upgrade: Reservieren oder besser nicht? 16 


Computex: Notebooks mit Broadwell-HQ und Carrizo 18 


Tablets, Smartphones, Smartwatch 20 
Intel Skylake, Broadwell, Thunderbolt 3 22 
Embedded: Zuverlässige SSDs, Mini-PC für Automaten 24 
Server & Storage: Große SSDs, All-Flash-Storage 25 
Google 1/O: Android M, Internet of Things 26 
Überarbeiteter Fotodienst Google Photos 30 
Googles Virtual-Reality-Offensive 31 


Apple WWDC: Musik-Streaming, iOS 9, native Watch-Apps 32 


Prozessorgeflüster: HP Machine, russische Prozessoren 33 


Drohnen: Wettrüsten bei bewaffneten UAVs 34 
Linux: Scribus 1.5, Samba XP, Aus für Mandriva 38 
Kernel-Log: Ext4 verschlüsselt Daten jetzt selbst 39 


Audio/Video: Flatrate für Kinder, Gitarre an Android 40 
Spiele: Rückgabe bei Steam, Steam-Hardware 41 
Netze: WLAN-Chips, NAS, Gigabit-Kabel-Router 42 
Peripherie: 4K-Laser-Beamer, Drucker für A3 und 3D 44 


Software-Fälschungen: Knast für PC-Fritz-Hintermann 45 


or 0 
Internet: Jugendmedienschutz, Browser, sichere Mail 46 
Apps: Wetter, MS Office für Android 47 o 4 25 ® rr 
Sicherheit: Trojaner, Exploit-Kit, Facebook 48 & 5 l n & C &r.oN 
Anwendungen: CRM, Datev, IT-Infrastruktur 50 
PIM, Vorlese-Programm, Fotobearbeitung 51 Das Antiviren-System Desinfec't startet von DVD oder USB-Stick und 
Mathematik, Platinenlayout, CAD 52 untersucht ein Windows-System mit bis zu vier Scannern. Der neue 
. . . een Easy-Scan macht das noch einfacher und mit Zusatzpaketen kann man 
Ausbildung: Schüler-Camp Informatik, Geovisualisierung 53 auch in verschlüsselten Dateisystemen und Schattenkopien suchen. 
n Schädlinge einfach und zuverlässig aufspüren 90 
agazın 

Troubleshooting bei und mit Desinfec't 92 
Vorsicht, Kunde: Kündigungsbestätigung wirkungslos 78 
Formula E: Deutschland-Premiere beim Berlin ePrix 80 
Recht: Haftung für TLS-Zertifikatsmissbrauch 146 WLAN-Festplatten 98 Windows Server 2016 142 
Bücher: Computerspiele im Deutschunterricht 184 1-Klick-Webhosting 106 BitLocker-Praxis 160 
Badass - Making Users Awesome, Java me Linux-Notebooks 138 VR-Apps programmieren 174 
Story: Schweres Wasser von Carl Reiner Holdt 190 

o. 

Windows 10 Upgrade 
Internet im Urlaub: Günstig online 86 
1-Klick-Webhosting: CMS schnell installiert 106 Seit Anfang Juni wirbt Windows für das Reservieren von Windows 1 0; die 

Installation soll ab 29. Juli möglich sein. Man sollte aber nicht voreilig zustimmen, 
Web-Tipps: Spiel, Playlisten-Konverter, Assembler 182 denn Microsoft hat zwar schon viele Details wie Upgrade-Pfade und System- 


voraussetzungen verraten, doch noch weit mehr Fragen offen gelassen. 


Software en 


Desktop Publishing: Quark XPress 2015 72 

Datenbank: Filemaker 14 umgarnt Entwickler 74 So funktioniert dieses kostenlose Upgrade 
Audio-Plug-ins: DSP-Effekte von Universal Audio 136 - = en 
Linux-Distribution: Fedora 22 jetzt mit KDE Plasma5 140 

Windows Server 2016: Technical Preview 2 142 

Spiele: The Witcher 3: Wild Hunt 186 

Magicka 2, Magnetic: Cage Closed 187 

Desktop Dungeons, Splatoon 188 

Lifeline, Til Morning’s Light, Indie-Tipps 189 


© copyright by Heise Medien 


Kabelloses 


Laden nachrüsten 


Nur wenige Smartphones sind ab Werk 

fürs kabellose Laden vorbereitet. Die Technik 
lässt sich aber nachrüsten, und mittlerweile 
gibt es auch Ladegeräte, die schick aussehen 


oder sich elegant in Möbeln verstecken lassen. 1 02 


Amazon Echo: 
Bestellen auf Zuruf 


In Amazons Netzwerklautsprecher Echo wohnt eine 
Sprachassistentin. Sie hört auf den Namen Alexa und 
beantwortet allerlei Fragen, legt Musik auf und bestellt 
Prime-Produkte nach. Wir haben im c't-Labor ein 


ernstes Gespräch mit ihr geführt. 
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LESERFÜRUM 


Automatische Aktualisierung 
Standard 


Dusan Zivadinovic über Router: Sicherheitslöcher, 
die uns sicher sind!, c't 13/15, S.3 


Die Forderung geht aus zwei Gründen dane- 
ben. Erstens wird der Autor die Plaste-und- 
Elaste-Hersteller schwerlich zu einer Ände- 
rung ihrer Produktpolitik bewegen können. 
Es gibt nun mal den Markt für Hauptsache- 
billig-Geräte. Solange es ihn gibt, wird es 
Hersteller geben, die ihn bedienen. 

Zweitens: Sichere Router für mehr Geld 
gibt es doch schon! Der deutsche Hersteller 
AVM liefert - für etwas mehr Geld als die Bil- 
ligheimer - grundsolide Geräte. Viele der Si- 
cherheitslücken des Fußvolks tangieren AVM 
nicht, weil der Hersteller etliche, insbesonde- 
re kritische Systemkomponenten selbst ent- 
wickelt. 

Und wenn wirklich mal eine relevante 
Lücke gefunden wird, wie am Beginn des vo- 
rigen Jahres, dann reagiert AVM vorbildlich 
schnell und aktualisiert außerdem wo not- 
wendig auch ältere Geräte. Und inzwischen 
hat AVM ein Alleinstellungsmerkmal, das ei- 
gentlich Standard werden sollte: die automa- 
tische Aktualisierung der Router-Firmware. 
Fazit: You get what you pay for. 


Christoph Schmees 


Ein Hersteller reicht nicht - wir stimmen aber 
zu: Die automatische Aktualisierung als Stan- 
dard wäre ein Segen. 


Freie Firmwares 


Der einzig sinnvolle Ausweg aus dem Schla- 
massel sind freie Firmwares - und zwar für 
jedes Gerät, das smart ist oder irgendeine 
Form von Intelligenz mitbekommen hat. Aus 


IHRE MEINUNG! 


LESERBRIEFE: 
bitte an redaktion@ct.de. 


IN DEN SOZIALEN MEDIEN: 
f % Sie finden uns 
bei Facebook, 
Google+ und Twitter 
als c't magazin. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 
Antworten sind kursiv gesetzt. 


wirtschaftlicher Sicht ist es verständlich, 
wenn ein Router-Hersteller nicht jahrzehnte- 
lang sämtliche Modelle, die er jemals auf den 
Markt gebracht hat, pflegen kann. Ein Sup- 
port-Ende wird es immer geben. 

Der Hersteller sollte jedoch spätestens 
dann die Möglichkeit schaffen, die Pflege in 
die Hände einer Community zu geben. Ent- 
weder durch das Befreien von der eigenen 
Firmware oder indem er das Gerät rootbar 
macht. 

Michael Stummvoll 


HC 900 statt HP 9000? 


Dresden macht Dampf, Neuer Petaflops-Rechner 
an der TU Dresden, c't 13/15, S. 16 


Statt mit einer „irgendwie eingeschmuggel- 
ten” (hat er das wirklich gesagt?) HP 9000 
sammelte Stanislaw Tillich seine ersten Com- 
putererfahrungen wohl eher mit einem der 
sogenannten Kleincomputer (mit 8-Bit-CPU 
U880, einem Z80-Clone) aus DDR-Produk- 
tion: HC 900 (KC 85/2-4, aus Mühlhausen) 
bzw. Z 9001 (KC 85/1, aus Dresden). Details 
u. a. bei http://www.robotron-net.de 


Thomas Jenrich 


Seine ersten Erfahrungen machte der sächsi- 
sche Ministerpräsident nach seinen Worten 
tatsächlich auf einem Robotron-System, das er 
als Student an der TU-Dresden einsetzte. Aber 
später, so sagt er dann, habe er als Ingenieur 
an einer HP 9000 von Hewlett-Packard gear- 
beitet, die irgendwie in die DDR gekommen 
war. Den Ausdruck „einschmuggeln“ hat er 
wohl nicht explizit verwendet, sondern von 
„verschlungenen Wegen“ und „Exportverbo- 
ten” gesprochen. 


Netzabdeckung nur behauptet 


Sonderangebot, Preissturz bei LTE-Tarifen, 
c't 13/15, 5.70 


Sie schreiben: „Vodafone versteckt seine 
Netzabdeckung nicht.” Trauen darf man den 
Angaben aber nicht unbedingt. Ich wohne 
in Gauting bei München und fahre durch 
den Wald über Germering zur Arbeit. Meine 
Firma hat von Telekom auf Vodafone umge- 
stellt. Jetzt habe ich auf diesem Weg kein 
Netz mit einem iPhone 6. Auch zu Hause 
kann das an bestimmten Stellen passieren. 
Nix LTE, UMTS oder GSM. Und mir geht es 
dabei nur um Sprache. Das Vodafone Web 
behauptet die funktionierende Abdeckung 
einfach nur nach für mich nicht nachvoll- 
ziehbaren Kriterien. Selbst in der Firma in 
München in einem großen Gewerbegebiet 
musste ein spezieller Repeater im Haus in 
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zwei Anläufen installiert werden, damit der 
Bereich um mein Büro wieder erreichbar 
war. Webseiten können viel über Netzabde- 
ckung erzählen, wenn der Tag lang ist. 
Dumm nur, dass man erst hinterher schlauer 
sein kann. 


Heinz Wrobel 


Smartwatches nicht nur Spielerei 


Ich habe das Licht gesehen, Kommentar von Ingo 


Storm zu Smartwatches, c't 13/1 5, S.118 


Seit zwei Monaten nutze ich eine Sony 
Smartwatch mit Android Wear. Netter Kom- 
mentar von Ihnen, dem ich im Großen und 
Ganzen zustimmen kann. Die zwei von Ihnen 
angesprochenen Features für das kommen- 
de Stadium nutze ich jedoch jetzt schon ge- 
nauso. 

Die Android-Fernbedienung YATSE für 
das KODI-Mediencenter kommt genau dann 
zum Vorschein, wenn ich TV/Video schaue 
und den Pausenknopf benötige und das, 
ohne eine App aus dem Launcher aufrufen 
zu müssen (siehe Screenshot). 


Die 
Pausentaste 
fürs Media- 
Center dann 
und dort, 
wo sie 
gebraucht 
wird 


Jurassic Park Ill 


Mit der App „Feel the Wear“ kann man für 
jedes Programm die Vibrationsart festlegen: 
Die Tore bei Spielen der 1. Bundesliga (Fot- 
mob) melden sich durch ein anderes Vibrati- 
onsmuster als beispielsweise Mails meines 
Firmenaccounts auf der Uhr. Weiterer wirkli- 
cher Pluspunkt einer Smartwatch: Zum Tele- 
fonieren nehme ich nur noch sehr selten das 
Smartphone aus der Tasche. 

Es (Sony Xperia Z1) ist eh viel zu groß, als 
dass man es ans Ohr halten möchte, um mit 
jemandem zu sprechen. Ich trage sowohl im 
Büro als auch im Auto ein Bluetooth-Head- 
set. Das Annehmen von Gesprächen ging 
damit auch ohne smarte Uhr, jedoch sehe ich 
jetzt, wer anruft. 

Auch zum Initiieren eines Gesprächs ist 
die Smartwatch gut zu gebrauchen. Bis vor 
ein paar Tagen war dazu jedoch eine (kos- 
tenpflichtige) App nötig, seit der Version 
5.1.1 von Android Wear geht es auch ohne. 


c't 2015, Heft 14 


c't 2015, Heft 14 
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Was aber dringend geändert werden 
muss, ist die Akkulaufzeit. Meine Sony Smart- 
watch 3 schafft bei normaler Nutzung keine 
zwei Tage mehr, dabei sind Stromfresser wie 
GPS oder WLAN nicht mal aktiv. 


Goscho Böhme 


Richtig nützlich 


Alles auf Abruf, Smartwatch-Systeme im Vergleich, 
c't 13/15, 5.102 


Vor gut einem Jahr habe ich mir auf einer 
Reise in die USA günstig eine Pebble „als 
Spielzeug“ gekauft. Heute möchte ich sie 
nicht mehr missen. Mein persönliches Killer- 
Feature ist, dass ich mein Android-Phone mit 
einem langen Zifferncode schützen kann - 
diesen aber nie selbst eingeben muss, da bei 
Verbindung mit der Pebble das Smartphone 
entsperrt bleibt. Lasse ich es irgendwo liegen 
oder wird es mir gestohlen, sperrt es sich da- 
gegen sofort. Unter Android 5 geht das sogar 
mit Bordmitteln. 

Außerdem ist mein Handy seit gut einem 
Jahr stummgeschaltet, und trotzdem verpas- 
se ich keinen Anruf mehr. Ebenfalls sehr 
praktisch ist, dass ich auf meiner Pebble To- 
kens für die Zweifaktor-Authentifizierung bei 
Google, Dropbox und Joomla erzeugen las- 
sen kann. 

Im Auto bediene ich Spotify über die Uhr. 
Habe ich mein Handy verlegt, kann ich es 
von der Uhr aus klingeln lassen. Von mehre- 
ren gleichzeitigen Timern für Alltagsdinge 
wie Tee kochen brauche ich gar nicht erst zu 
reden. Kurzum: Ich möchte meine Pebble 
nicht mehr missen und habe mich gerade für 
eine Pebble Time Steel mit 10 Tagen Akku- 
laufzeit und Farbdisplay über Kickstarter re- 
gistriert. 


Tim Huege 


Küchen-Tablet mit Bewegungs- 
steuerung 


Küchen-Tablet, Günstige Android-Tablets als 
Familien-Informations-Display, c't 13/15, S. 158 


Danke für den tollen Artikel. Ich habe das 
gleich mal mit meinem alten Tablet umge- 
setzt. Allerdings gefiel mir der Gedanke 
nicht, dass das Tablet den ganzen Tag über 
zu bestimmten Zeiten dauernd an oder aus 
ist. Mit den Programmen Motion Detector, 
Secure Settings und Tasker sowie ein wenig 
Experimentieren kann man wunderbar eine 
Bewegungssteuerung basteln, sodass der 
Bildschirm nur bei Bedarf, also wenn jemand 
drauf schaut, eingeschaltet wird und sonst 
abgeschaltet bleibt. Als letzte Ausbaustufe 
kann man dann noch einen Task erstellen, 
der steuert, dass der Akku nur geladen wird, 
wenn er z.B. einen Füllstand von 5 Prozent 
erreicht hat, und bis dahin das Tablet über 
den Akku läuft. Dies sollte dann noch einmal 
einiges an Stromkosten sparen und das Dis- 
play schonen. 


Frank Dietrich 


Server ist günstiger als NAS 


Datenfernzugriff, NAS mit Cloud-Kontakt, 


Et12/15,5,62 


Als ich in dem Artikel las, dass es letzten 
Endes eine Vertrauensfrage ist, wenn man 
seine Daten bei dem Anbieter speichert, war 
ich froh, dass meine Daten bei mir verblei- 
ben - so gut geschützt, wie es einer Privat- 
person möglich ist. 

Und wenn ich mir dann die Preise ansehe: 
Für die 629 Euro des WD DL4100 ohne Plat- 
ten bekomme ich einen kompakten Server, 
der - versehen mit zum Beispiel NAS4free - 
die Möglichkeiten eines Fertiggeräts weit in 
den Schatten stellt. Das hat beileibe nichts 
mit einer „Bastlermentalität” zu tun. So gibt 
es den HP Proliant N54L mit 2 GByte ECC- 
RAM als Restposten noch für 200 Euro. Eine 
Alternative wäre der potentere Dell Power- 
Edge T20, der mit 4 GByte ECC und Xeon- 
Quad-Core-CPU etwas über 400 Euro kostet. 

Ich habe solch einen kleinen und sehr lei- 
sen Server gekauft, ihm noch etwas mehr 
ECC-RAM verpasst und brauchte insgesamt 
nur wenig mehr als für das DL4100-Leergerät 
zu bezahlen, um vier 4-TB-WD-Red-Platten 
einbauen zu können. 

Gysbert Savelkouls 


Der Erfolg ist verdient! 


Editorial „Stoppt den Bulldozer!“, Christof 


Windeck über Amazon, c't 12/15, S.3 


Der Erfolg von Amazon ist verdient und ba- 
siert auf einer einzigartigen Kundenorientie- 
rung. Hat man eine Frage oder ein Problem, 
wird man nicht in endlosen Warteschleifen 
geparkt oder muss sich durch automatisierte 
Assistenzsysteme quälen, sondern bekommt 
fast augenblicklich einen Rückruf von einem 
kompetenten Supportmitarbeiter, der nicht 
nur vertrösten kann, sondern aktiv das richti- 
ge Rädchen zur Lösung des Problems schrau- 
ben darf. Retournierung ist so einfach wie der 
Einkauf selbst und man hat niemals das Ge- 
fühl, dass eine Retoure etwas ist, was der An- 
bieter eigentlich gar nicht will. Und nein, die 
Politik soll sich da bitte heraushalten, was 
kann Amazon dafür, wenn die anderen über 
viele Jahre Kundenservice und Innovationen 
verschlafen haben? Das Steuerthema betrifft 
nicht nur Amazon, sondern alle global agie- 
renden Konzerne im EU-Raum. Diese Möglich- 
keiten der Steueroptimierung sind von der EU 
politisch gewollt, warum also wirft man deren 
Nutzung dann ausgerechnet Amazon vor? 
Statt von Wildwestmethoden sollte man des- 
halb besser von Wildbrüsselmethoden spre- 
chen. Amazon zahlt seine Steuern schließlich 
in Luxemburg - einem EU-Land. 


Robin Bastian 


Eher ein Erfolg 


Protected in Germany, Deutsche Datenschutz- 

vorgaben sind schlechter als ihr Ruf, c't 12/15, S. 66 
Im Artikel hätte die Autorin sich selbst und 
dem Datenschutz nützen können, wenn sie 


sich entweder argumentativ auf die „schlech- 
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ten Datenschutz-Vorgaben”, auf die unzurei- 
chende Personalausstattung in den Auf- 
sichtsbehörden oder auf deren „mangelnden 
Einsatz” konzentriert hätte. Stattdessen er- 
fahren wir in einem allzu rasanten Rundum- 
schlag, dass der Datenschutz in Deutschland 
schlecht funktioniert. 

Dass es den Aufsichtsbehörden gelungen 
ist und immer wieder gelingt, zu nahezu 
allen großen Datenschutzthemen einver- 
nehmliche Beschlüsse, Orientierungshilfen 
oder Empfehlungen zu erarbeiten, darf auch 
bei skeptischer und bescheidener Haltung 
eher als Erfolg und Konstruktivitätsbeweis 
gewertet werden. Nach meinen unmittelba- 
ren Erfahrungen ist der (Datenschutz-)Alltag 
in einer Aufsichtsbehörde nicht etwa nur 
„symbolisch“, sondern vielmehr vor dem Hin- 
tergrund der bizarr knappen Personalaus- 
stattung mental und fachlich außerordent- 
lich fordernd. 

„BILD-haft” schon in der Überschrift und 
aus enormer Flughöhe fehlenden „Einsatz" 
der Aufsichtsbehörden festzustellen, mag 
dem gesunden Volksempfinden entspre- 
chen, nützt allerdings dem Datenschutz ten- 
denziell wenig. So hätte ein ausführliches In- 
terview mit einigen Insidern beziehungswei- 
se Betroffenen zur Situation der Aufsichtsbe- 
hörden und der Datenschutzpraxis deutlich 
mehr bewirken können. 


Werner Baulig (LfDI in 
Mecklenburg-Vorpommern) 


Ergänzungen & Berichtigungen 


Kurztest Speedport Neo 


Komplett-Router an der Steckdose, c't 13/1 5, 5,55 


Im Test merkten wir an, dass der Router an 
einer Mehrfach-Wandsteckdose weitere Plät- 
ze blockieren kann. Der Hersteller weist darauf 
hin, dass das Gerät so konzipiert ist, dass es 
in einer DIN-konformen Wandsteckdose kei- 
nen Platz blockiert, sofern Euro- oder Schuko- 
stecker verwendet werden. Nur bei großen 
Schaltnetzteilen würde es eng werden. 


Sony NEXS ist keine Four-Thirds- 
Kamera 


Repro-Station, Diaprojektoren zum Digitalisierer 


umbauen, c't 12/1 5, S.130 


Anders als im Artikel beschrieben, ist die 
Sony NEX 5 keine Micro-Four-Thirds-Kamera. 
Stattdessen besitzt sie einen APS-C-Sensor 
mit einem 2:3-Seitenverhältnis, das auch viel 
besser zu analogen Dias passt als das 4:3-For- 
mat von Four-Thirds-Sensoren. 


Zahlen zeigen 


Geoinformationen selbst aufbereiten, 


c't 12/15, 5. 166 


Der Kartentyp, der im Artikel entsteht, nennt 
sich „Choroplethenkarte“, nicht „Chlorople- 
thenkarte”. 


c't 2015, Heft 14 
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c't | Schlagseite 


Jawoll Mann! Nieder mit 
den Unterdrückern! Stürmt die 
Gefängnisse! Befreit die Gefangenen! 


Free Wlanlll Free Wlan!!! 
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aktuell | Windows 10 


Axel Vahldiek 


Windows 10: Endspurt 


Reservierung, Systemvoraussetzungen, Upgrade-Pfade 


Windows 10 biegt in die Zielgerade ein. Im Zuge dessen hat Microsoft nicht nur 
angefangen, seinen Kunden per Windows-Update das Angebot des kostenlosen 
Upgrades aufzudrängen, sondern auch weitere Details zu den Bedingungen von 
Upgrade, Erwerb und mehr verraten. Es bleiben aber jede Menge Fragen offen. 


seit Langem war klar, dass Micro- 
soft den Besitzern einer legalen Installa- 
tion von Windows 7 und 8.1 ein kostenloses 
Upgrade auf Windows 10 anbieten wird. 
Dass das über die Windows-Update-Funk- 
tion verteilte Update mit der Nummer 
3035583, das laut Beschreibung „zusätz- 
liche Funktionen für Windows Update- 
Benachrichtigungen” ergänzen soll, in Wirk- 
lichkeit für das Upgrade von Windows 10 
zuständig ist, war auch schon seit April klar. 
Doch nun aktivierte sich das Programm: Seit 
dem 1. Juni blendet es im Infobereich der 
Taskleiste ein kleines Windows-Symbol ein. 
Wer drauf klickt, kann Windows 10 kosten- 
los reservieren - und um es noch mal deut- 
lich zu sagen: wirklich nur reservieren, also 
noch nicht installieren. Persönliche Daten 
müssen Sie keine verraten, die Eingabe der 
Mail-Adresse können Sie überspringen. 
Wenn Sie reservieren, lädt das Programm 
die Installationsdateien von Windows 10 
herunter, sobald es fertig ist. Anschließend 
wird es laut Microsoft die Installation anbie- 
ten, sie aber nicht automatisch starten. Offi- 
zieller Starttermin ist der 29. Juli; erste 
Downloads erledigt das Programm aber 
womöglich schon vorab. Es kann durchaus 
sein, dass Ihnen die Installation erst Wochen 
später angeboten wird, denn Microsoft will 
Windows 10 in Wellen verteilen. 

Die Reservierung an sich hat auf den PC 
erst mal keine dramatischen Auswirkungen, 
sofern man damit leben kann, dass irgend- 
wann im Hintergrund ein 3 GByte großer 
Download startet. Davon sollten Anwender 
allerdings kaum etwas merken, sofern der 
Downloader wie bei Updates üblich nur 
dann aktiv wird, wenn die Leitung nicht an- 
ders ausgelastet ist. Erst der Klick auf „Jetzt 
installieren“ entscheidet. Microsoft unter- 
streicht, dass dann wirklich die Vollversion 


und nicht nur eine Testversion auf der Platte 
landet. Es empfiehlt sich dennoch, damit 
noch zu warten, bis ausreichend andere An- 
wender probiert haben, ob das wirklich pro- 
blemlos klappt. Schließlich läuft das Angebot 
zum kostenlosen Upgrade bis Ende Juli 2016. 

Wenn das Upgrade einmal erledigt ist, 
können Sie Windows auf dem gleichen PC 
auch sauber neu installieren, und zwar laut 
Microsofts Windows-Mitarbeiter Gabe Aul 
auch von einem ISO-Abbild. Unklar bleibt, 
warum das Upgrade dazu erst einmal durch- 
gelaufen sein muss. 


Installations-Auswirkungen 


Windows 10 soll sich kostenlos für die „un- 
terstützte Lebenszeit des Geräts” nutzen las- 
sen. Was diese Formulierung bedeuten soll, 
hat uns Microsoft bis Redaktionsschluss trotz 
mehrfacher Nachfragen nicht beantwortet - 
ein weiterer Grund, mit der Installation erst 
mal abzuwarten. Klar dürfte lediglich sein, 
dass, wenn ein Gerät kaputtgeht, dabei auch 
die Windows-10-Lizenz verloren gehen soll - 
in den USA gilt das schon lange, und diese 
Regelung will Microsoft nun auch hierzulan- 
de einführen. Die Details werden vermutlich 
erst die Lizenzbedingungen verraten, die Mi- 
crosoft bislang nicht veröffentlicht hat. 

Unklar ist bislang auch, welche Auswirkun- 
gen das Upgrade auf die ursprüngliche Win- 
dows-Lizenz hat: Darf man wenigstens das ge- 
kaufte Windows 7/8.1 wieder auf einem ande- 
ren PC nutzen, wenn das Gerät mit der 
Windows-10-Upgrade-Installation kaputt- 
geht? Zumindest bei System-Builder-, Voll- 
und Upgrade-Lizenzen dürfte alles andere 
eine juristisch anfechtbare „überraschende 
Klausel” in den Lizenzbedingungen sein. 

Wie Kunden an Windows 10 kommen, die 
mangels Windows 7 oder 8.1 nicht zum kos- 


Schwerwiegender Fehler 


Schwerwiegender Fehler 


Jetzt abmelden 


Mittlerweile widmet sich Microsoft dem 
Feinschliff an Windows 10, unter anderem 
um die Stabilität zu steigern. An manche 
Texte muss Microsoft wohl noch mal ran. 


[€] Je « Alte Systemsteuerungselemente » Windows Update 


tenlosen Bezug berechtigt sind, hat Microsoft 
bislang auch noch nicht bekannt gegeben. 


Upgrade-Pfade 


Die offiziell vorgesehenen Upgrade-Pfade 
klären einige bisher offene Fragen, etwa was 
aus „Windows 8.1 mit Bing“ wird: Hierfür bie- 
tet Microsoft ein kostenloses Upgrade auf 
„Windows 10 Home“ an. Zur gleichen Edition 
gelangt man von Windows 7 Starter, Win- 
dows 7 Home Basic und Windows 7 Home 
Premium sowie Windows 8.1 („Core“). 

Ein Upgrade auf „Windows 10 Pro“ erhal- 
ten Windows 7 Pro und Ultimate sowie 
Windows 8.1 Pro (auch 8.1 Pro Student). 

Microsoft scheint zudem entschlossen zu 
sein, die der EU zuliebe produzierten N-Edi- 
tionen zu beerdigen (N steht für „Not with 
Media Player“). In den Spezifikationen findet 
sich folgender Hinweis: „‚N’- und ‚KN’-Editio- 
nen folgen dem Aktualisierungspfad der Vor- 
gängereditionen (z. B. Windows 7 Professio- 
nal N wird auf Windows 10 Pro aktualisiert).” 
Bei den K- und KN-Editionen handelt es sich 
um Spezialfälle für Südkorea. 

Wie sich Home, Pro und Enterprise im De- 
tail unterscheiden, hat Microsoft noch nicht 
verraten, doch dürften die Unterschiede ähn- 
lich ausfallen wie bei Windows 7 und 8.1. 


Systemvoraussetzungen 


Die Systemvoraussetzungen für Windows 10 
auf PCs, Notebooks und Tablets unterschei- 
den sich im Wesentlichen nicht von denen 
der Vorgänger-Versionen. Minimum sind 
ein 1-GHz-Prozessor, 1 GByte RAM (64 Bit: 
2 GByte), 16 GByte Festplattenplatz (64 Bit: 
20 GByte) sowie eine Grafikkarte, die mindes- 
tens DirectX-9-tauglich ist und mit WDDM- 
Treiber läuft. Der Monitor soll zudem min- 
destens eine Auflösung von 1024 x 600 bie- 
ten. Ob Windows auch Abweichungen nach 
unten toleriert, ist noch nicht bekannt - bis- 
lang sind sie erlaubt, doch macht Windows 
dann keinen Spaß. 

Wie schon bei Windows 8.1 müssen Besit- 
zer einiger alter Prozessoren mit der 32-Bit- 
Version von Windows 10 vorliebnehmen, weil 
ihre Chips ein paar Befehle nicht verstehen 
(insbesondere CMPXCHG16B, PREFETCHW 
und LAHF/SAHF). Wie man an das Upgrade 
kommt, wenn man auf so einem PC bislang 
eine 64-Bit-Version von Windows 7 betreibt, 
ist unklar. Die Desktop-Virtualisierung Hyper- 
V erfordert einen 64-Bit-Prozessor, der Second 


Tel fr} 


Windows Update 


Updates: Häufig gestellte 
Fragen (FAQ) 
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Auch die 
Windows- 
Update- 
Einstellungen 
der System- 
steuerung 
bieten das 
Update an. 
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Reservieren Installieren 


Bu Microsoft 


Vielen Nutzern von Windows 7 und 8.1 bietet Microsoft die 
Reservierung des kostenlosen Upgrades auf Windows 10 an. Der 


So funktioniert dieses kostenlose Upgrade 


Viel Spaß 


Installation selbst müssen Sie später noch mal separat zustimmen. 


Level Address Translation (SLAT alias EPT alias 
RVI) unterstützt - kein Problem für alle Core-i- 
Chips, wohl aber für einige Atom-, Celeron- 
und Pentium-Modelle. 

Enterprise-Kunden, die Device Guard 
zum Festlegen der zulässigen App-Quellen 
nutzen wollen, brauchen einen PC mit der 
/O-Virtualisierungserweiterung VT-d und 
einem Trusted Platform Module 2.0 (TPM 
2.0). Während Ersteres in der Oberliga der 


Büro-PCs (also mit vPro-Logo) üblich ist, 
hatten alle Business-Rechner aus dem letz- 
ten c't-Test noch ein TPM 1.2. Die Version 
2.0 wird erst mit den nächsten Chip-Gene- 
rationen von AMD und Intel Einzug halten. 
Bitlocker kann mit beiden TPM-Versionen 
umgehen. 

Sofern das Reservierungsangebot auf 
Ihrem Monitor erscheint, können Sie die 
Kompatibilität heute schon prüfen: Sie fin- 


Reservierungsprogramm fehlt 


Damit in der Taskleiste das Symbol des 
Reservierungsprogramms auftaucht, muss 
auf dem PC ein aktiviertes Windows 7 
oder 8.1 laufen, und zwar auf dem jeweils 
aktuellen Update-Stand und mit aktivem 
Windows-Update. Dann kommt es auf die 
Edition an: Ausgenommen sind die Enter- 


prise-Editionen, für die das Upgrade nicht 
kostenlos sein wird, sowie RT, für das es 
kein Upgrade gibt. Außerdem darf der PC 
kein Domänenmiitglied sein. Schließlich 
darf die Kompatibilitätsprüfung Ihres PC 
durch das Reservierungsprogramm nicht 
fehlschlagen. 


Reservierungsprogramm loswerden 


Am schnellsten werden Sie das Symbol 

in der Taskleiste los, indem Sie es einfach 
ausblenden. Klicken Sie dazu im Kontext- 
menü der Taskleiste auf „Eigenschaften“ 
und dort im Reiter „Taskleiste“ neben 
„Infobereich” auf „Anpassen“. Dort ändern 
Sie das Verhalten für das Symbol „GWX" 
(steht für „Get Windows X”) auf „Symbol 
und Benachrichtigungen ausblenden“. 


Wenn Sie das Programm ganz loswerden 
wollen, öffnen Sie die Windows-Update- 
Einstellungen in der Systemsteuerung 
und klicken links unten auf „installierte 
Updates”. Suchen Sie in der Liste den Ein- 
trag „Update für Microsoft Windows 
(KB3035583)” und wählen in dessen Kon- 
textmenü „Deinstallieren” aus. Achten Sie 
dabei darauf, nicht das falsche Update zu 
entfernen. Die Deinstallation dauert nur 
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wenige Sekunden und erfordert auf man- 
chen Systemen einen Neustart. 


Um zu verhindern, dass Windows das 
KB3035583 beim nächsten Durchlauf er- 
neut installiert, klicken Sie unter Windows 
Update links oben auf „Nach Updates su- 
chen“. Nach Abschluss der Suche klicken 
Sie auf „x wichtige Updates sind verfüg- 
bar“. In der Liste erscheint dann auch das 
gerade deinstallierte Update wieder. Per 
Rechtsklick darauf können Sie es ausblen- 
den, woraufhin Windows keine weiteren 
Installationsversuche mehr unternimmt. 


Falls Sie später doch noch reservieren wol- 
len, können Sie Ihre Änderung über den 
Link „Ausgeblendete Updates anzeigen” 
wieder rückgängig machen, dort das Up- 
date markieren und unten auf „Wiederher- 
stellen” klicken. 
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aktuell | Windows 10 


Auf diesem PC können Sie Windows 10 
ausführen. 


Über das Hamburger-Menü des Upgrade-Angebots finden 
Sie das Ergebnis der Kompatibilitätsprüfung. 


den im Hamburger-Menü (die drei Striche 
oben links) den Punkt „PC überprüfen“. 


Virenscanner, Spiele, Media 


Während eines Upgrades auf Windows 10 
gehen unter Umständen Anwendungen und 
Funktionen verloren. Bekannt war bereits, 
dass beim Upgrade das Media Center sowie 
die Fähigkeit zur Wiedergabe von Video- 
DVDs und Blu-rays über Bord gehen. Nun hat 
Microsoft verkündet, dass auch die bisheri- 
gen Spiele über Bord gehen. Als Ersatz ver- 
weist man auf neue, kostenlose Varianten im 
Store. Die Desktop-Gadgets von Windows 7 
gehen beim Upgrade ebenfalls verloren, 
aber das war schon bei Windows 8 der Fall. 
Einen Treiber für USB-Diskettenlaufwerke hat 
Windows 10 nicht mehr dabei. 

Überraschenderweise soll der Upgrade- 
Prozess auch den Virenscanner anfassen: Er 
prüft, ob das Abo zum Bezug der aktuellen Vi- 
renkennungen noch läuft. Falls nicht, löscht er 
den Virenscanner und ersetzt ihn durch den 
bordeigenen Defender. Falls das Abo noch 
läuft, tauscht der Upgrade-Prozess den Scan- 
ner bei Bedarf gegen die aktuelle Version. 


Feinschliff 


Dass Windows 10 sich der Fertigstellung nä- 
hert, sieht man auch an den Vorabversionen, 
die Microsoft an Teilnehmer des Insider-Pro- 
gramms verteilt: Große Änderungen tauchen 
nicht mehr auf. Die Entwickler konzentrieren 
sich vor allem auf den Feinschliff, damit alle 
wichtigen Neuerungen wie das neue Start- 
menü, die digitale Assistentin Cortana (die im 
Herbst auch für i0S und Android erscheinen 
soll), der Browser „Edge“ und „Continuum” 
zum Umschalten zwischen Touch- und Desk- 
top-Bedienung rechtzeitig fertig werden. 
Wobei das Fertigwerden erst mal nur für 
Windows 10 für PCs und Tablets gilt. Die Ver- 
sion für Smartphones soll erst später im Jahr 
kommen, Informationen zur Verfügbarkeit für 
andere Geräte wie die Xbox lagen bis Redak- 
tionsschluss nicht vor. (axv@ct.de) €E 
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aktuell | Computex: Notebooks 


Jörg Wirtgen 


Vier Kerne für alle 


Notebooks mit neuen Intel- und 
AMD-Prozessoren sowie Nvidia G-Sync 
Auf der Computex hat Intel Broadwell-Quad-Cores 


gezeigt und Skylake angedeutet. AMD will mit Carrizo 
in Mainstream-Notebooks, und Nvidia entruckelt 


Spiele-Notebooks. 


D: Hardware-Messe Compu- 
tex in Taiwan nutzen Intel 
und AMD seit Jahren zum Vor- 
führen ihrer neuen Notebook- 
Prozessoren. Bei AMD geht es 
um eine Menge, denn in letzter 
Zeit hatten sie nicht viel Glück im 
Notebook-Markt. Die neuen Car- 
rizo-CPUs der Serien FX und A 
sollen das ändern, indem sie 
deutlich sparsamer als ihre Vor- 
gänger arbeiten. Eine Maßnahme 
dazu ist die Integration der 
Southbridge, Carrizo ist also ein 
SoC (System on Chip). Auch die 
DirectX-12-taugliche Grafikein- 
heit sowie ein Hardware-Decoder 
für 4K-Videos im HEVC/H.265- 
und H.264-Format sind einge- 
baut. Eine Desktop-Version wird 
es nicht geben. 

Die Prozessoren kommen mit 
einer dauerhaften Kühlung von 
nur 12 Watt aus, erreichen ihre 
volle Leistungsfähigkeit aber 
erst, wenn der Lüfter 35 Watt 
wegschaufelt - cCTDP, configura- 
ble Thermal Design Power nennt 
AMD das. Die maximale Kühlleis- 
tung hängt wiederum eng mit 
der Notebook-Größe zusammen: 
Die meisten flachen Ultrabooks 
schaffen nur 15 Watt, erst 15- 
Zoll-Notebooks sind durch die 
Bank in der Lage, 35 Watt dauer- 
haft zu kühlen. 

Doch offenbar will kein Her- 
steller ein 15-Watt-Ultrabook auf 
Carrizo umbauen: Die ausgestell- 


ten Modelle von Acer, Asus, Dell, 
HP und Toshiba stammten alle- 
samt aus den Mainstream-Linien. 
Genau da möchte AMD Carrizo 
auch sehen, sozusagen in der 
Nische zwischen billigen, leis- 
tungsschwachen Atom-Note- 
books und schnelleren Modellen 
mit Core i3/i5. Die Konfiguratio- 
nen standen noch nicht in allen 
Details fest; falls die Hersteller 
dabei nicht allzu sehr knausern, 
könnten interessante, wenn auch 
keine ruhmreichen Modelle ent- 
stehen. 


Intels Broadwell 
und Skylake 


Ob Intel überhaupt noch die 
Vierkern-Versionen des Core i 
mit Broadwell-Kern vorstellt, war 
lange ungewiss, soll doch der 
Nachfolger Skylake vielleicht 
schon zur IFA oder GamesCon 
kommen. Aber dann waren sie 
plötzlich da, der Core i7-5700HQ 
bis 5950HQ mit 47 Watt und ma- 
ximal 3,7 GHz Turbo-Takt. Doch 
Intel zeigte nur einige Note- 
books von MSI, den 15,6-Zöller 
Prestige PX60 und zwei Gaming- 
Notebooks, weitere Prototypen 
gab es nur bei Dell und Gigabyte 
zu sehen. Besonders gut scheint 
der HQ also noch nicht lieferbar 
zu sein, Intel selbst verspricht 
eine Auslieferung in ein bis zwei 
Monaten. 


AMDSs Carrizo-Prozessoren mit 12-35 Watt cTDP 


Name Kerne/HT L2-Cache 
FX8800P 4/- 2 MByte 
A10-8700P 4/- 2 MByte 
A8-8600P 4/- 2 MByte 


Nominaltakt Turbotakt GPU 


2,1GHz 3,4 GHz Radeon R7 
1,8 GHz 3,2 GHz Radeon R6 
1,6 GHz 3 GHz Radeon R6 


Intels Broadwell-Prozessoren mit 47 Watt TDP 


Name Kerne/HT L3-Cache 
Core i7-5950H0 4 Av 6 MByte 
Core i7-5850H0 4 Av 6 MByte 
Core i7-5750H0 Av 6 MByte 
Core i7-5700H0 Av 6 MByte 


Core i5-5350H ING 4 MByte 


Nominaltakt Turbotakt GPU 


2,9 GHz 3,8 GHz Iris Pro 6200 
2,7 GHz 3,6 GHz Iris Pro 6200 
2,5 GHz 3,4 GHz Iris Pro 6200 
2,7 GHz 3,5 GHz HD 5600 


3,0 GHz 3,5 GHz Iris Pro 6200 


Das Dell XPS 15 hat einen schmalen Displayrand und flachen 
Rumpf. Es kommt direkt mit Windows 10 und vermutlich mit 
Intels nächster Core-i-Generation Skylake. 


Vom Nachfolger Skylake führ- 
te Intel kurz zwei Referenz- 
designs vor, ein Hybrid-Note- 
book mit abnehmbarem Display 
und einen superflachen All-in- 
One-PC mit Akku. Etwas konkre- 
ter - und zugleich unkonkret - 
wurde dann Microsoft bei der 
Präsentation einiger neuer Gerä- 
te direkt mit Windows 10: Darun- 
ter war das Notebook Dell XPS 
15, die größere Version des be- 
liebten XPS 13. Es zeichnet sich 
durch besonders schmale Rän- 
derrund ums Display aus, sodass 
es kleiner ist als andere 15-Zöller. 
Der Rumpf fällt extrem dünn aus 
und durfte nicht berührt werden, 
zudem kommt das XPS 15 
wegen Windows 10 frühestens 
im August auf den Markt - das 
spricht für Skylake. 


Windows 10 
und Biometrie 


Microsoft hat auch Windows 
Hello vorgeführt, die Windows- 
Authentifizierung per Biometrie. 
Das Login per Gesichtserken- 
nung funktionierte sehr schnell, 
schneller als das Eintippen eines 
Passworts. Mit einem Foto ließ 
sie sich nicht austricksen, weil 
laut Microsoft spezielle Kameras 
biometrische Feinheiten erfas- 
sen. Zertifiziert ist laut Intel 
deren Real-Sense-3D-Kamera, 
die Rede war auch von Kameras 
mit zusätzlichen Infrarot-Senso- 
ren. Lediglich zwei der gezeigten 
Geräte haben eine entsprechen- 
de Ausstattung, der All-in-One- 
PC Zen Z240 von Asus und ein 
noch namenloses Hybrid-Note- 
book von Toshiba mit Infrarot- 
kamera und schönem 4K-Display. 

Ohne solche Kamera benö- 
tigt Windows Hello einen Fin- 
gerabdruck-Sensor, wobei viele 
der in Notebooks schon einge- 
bauten unterstützt werden sol- 
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len. Ist man per Hello einge- 
loggt, speichert Windows auf 
Wunsch auch Passwörter ande- 
rer Anwendungen. Microsoft 
betont, dass die biometrischen 
Daten nicht in der Cloud gespei- 
chert werden, sondern nur lokal 
auf dem Rechner. 


Ruckelt nicht 


Monitore mit Nvidias Anti-Ru- 
ckel-Technik G-Sync gibt es 
schon einige, nun kommt die 
mobile Variante. Asus, MSI und 
die Gigabyte-Tochter Aorus 
haben Notebooks mit Displays 
angekündigt, die mit den varia- 
blen Bildwiederholraten zurecht- 
kommen. 

Von Aorus stammt das X5, das 
einzige 15,6-Zoll-Notebook mit 
G-Sync. Es hat zwei GTX 965M, 
zeigt 2880 x 1620 Punkte, war 
einer der Broadwell-Prototypen 
und soll ab Juli für 2500 Euro 
erhältlich sein. Zudem waren 
bekannte 17-Zoll-Gaming-Note- 
books in G-Sync-Variante zu 
sehen, allesamt mit Full-HD-Auf- 
lösung: Aorus X7 Pro-Sync (2 x 
GTX 970M), Asus GT72 (maximal 
GTX 980M) und MSI GT72 (GTX 
980M, Broadwell HQ). 

MSI hat eine Variante des 
GT72 (ohne G-Sync) mit Augen- 
verfolgung von Tobii vorgeführt. 
Spieler sollen damit die Drehbe- 
wegungen ihrer Spielfigur steu- 
ern können, sodass sie nur noch 
per Taste loslaufen müssen, aber 
Richtungsänderungen dann mit 
den Augen ausführen. Zusätzlich 
lässt sich damit Windows ent- 
sperren, aber nicht mit Windows 
Hello, sondern einer Funktion 
ähnlich den Wischgesten von 
Smartphones - nur halt per Au- 
genbewegung. Das GT72 soll im 
vierten Quartal erscheinen, viel- 
leicht dann schon mit Skylake. 

(jow@ct.de) 
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aktuell | Computex: Tablets, Smartphones, Uhren 


Smartwatch in zwei Größen mit Krone 


Asus bringt eine verbesserte Ver- 
sion seiner Android-Uhr im Edel- 
metallgehäuse in zwei Größen 
und den drei Farben Silber, Grau 
und Gold heraus. Sie hat ein Be- 
dienrad und ein leicht geboge- 
nes Display mit Gorilla Glas 3. 
Beide Größen (49 mm x 41 mm 
und 45 mm x 37 mm) haben das 
gleiche Display, das daher in der 
größeren Variante etwas verlo- 
ren wirkt. Das Gehäuse soll was- 
serdicht sein und eine Dusche 
oder Schweiß aushalten, zum 
Schwimmen reicht seine Schutz- 


norm IP67 im Allgemeinen nicht. 
Ein Pulsmesser fehlt. 

Zum Laden legt man die Uhr 
in eine magnetische Ladeschale 
oder schließt das spezielle USB- 
Kabel an, das man auch für die 
Ladeschale benötigt. Auf der Uhr 
läuft die neuste Version von An- 
droid Wear. An eigener Software 
erwähnt Asus eine verbesserte 
Fitness-App und Camera Re- 
mote, eine App zum Auslösen 
der Handy-Kamera und Anzeigen 
des Sucherbilds. Mehrere Arm- 
bänder führte Asus vor, darunter 
blaue, rote und orange aus 
Gummi, braune, blaue und graue 
aus Leder sowie Stahlarmbänder 
in den drei Gehäusefarben. Auch 
ein mit Swarovski-Kristallen ver- 
edeltes Lederarmband ist im An- 
gebot. (jow@ct.de) 


Die Android-Uhr ZenWatch 2 
ist außer in diesem grauen 
auch in silbernem und 
goldenem Edelstahlgehäuse 
zu bekommen. Die Arm- 
bänder lassen sich tauschen, 
Asus bietet Varianten in Stahl, 
Gummi und Leder an. 


8-Zoll-Tablet mit USB Typ C und Stift 


Asus hat eine Reihe von An- 
droid-Tablets der Serie ZenPad 
vorgestellt, von denen das Spit- 
zenmodell statt Micro-USB die 
neue, verdrehungssichere Typ- 
C-Buchse hat. Auch sonst ist das 
ZenPad S 8.0 Z580CA hochwer- 
tig ausgestattet: Es hat ein IPS- 
Display mit 8 Zoll Diagonale und 
1536 x 2048 Punkten, ein Digi- 
tizer erkennt Eingaben per Stift. 
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Angetrieben wird es von einem 
Intel-Prozessor (Atom Z3580, 64 
Bit, vier Kerne, 2,3 GHz), es hat 2 
oder 4 GByte Arbeitsspeicher. 
Das schicke Alugehäuse fällt 
mit 6,6 Millimeter Dicke und 298 
Gramm Gewicht recht kompakt 
aus. 

Die Variante Z580C hat das 
gleiche Display, ist sonst aber 
schwächer ausgestattet: Atom 


Das Asus ZenPad S 8.0 gehört 
zu den flachsten und leich- 
testen 8-Zoll-Tablets, zudem 
hat es eine hohe Display- 
auflösung und unterstützt 
einen Stift. 


Selfie-Smartphones 


Acer und Asus haben 5,5-Zoll- 
Smartphones mit Android ge- 
zeigt, die sich besonders gut für 
Selbstaufnahmen eignen sollen, 
weil die Frontkameras den glei- 
chen 13-MP-Sensor haben wie 
die Rückkameras. Für das Asus 
ZenFone Selfie gibt es eine wech- 
selbare Rückseite mit eingebau- 
tem Ständer und Auslöseknopf. 
Der Blitz passt sich der Lichtstim- 
mung des Motivs an, zusätzlich 
soll die Foto-App speziell Gesich- 
ter aufhübschen. Die Rückkamera 
hat einen Laser-Autofokus und ist 
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Z3530, 2 GByte Speicher, 6,9 Mil- 
limeter Dicke, 317 Gramm - und 
die Stifteingabe fehlt. 

Zudem zeigte Asus günstige 
Tablets der Reihe: Das ZenPad 
8.0 hat ein 8-Zoll-Display mit 
1280 x 800 Punkten, Micro-USB 
statt Typ C, 8,5 Millimeter Dicke, 
350 Gramm Gewicht, Intel Atom 
x3-C3200. Als ZenPad 8 Z380KL 
ist es auch mit LTE-Modem er- 
hältlich, dann statt Atom mit 
Qualcomms MSM8916. Asus will 
für beide mehrere wechselbare 
Rückseiten und Schutzhüllen an- 
bieten, darunter eine mit separa- 
ten Lautsprechern und eine mit 
Zusatzakku, die die Laufzeit von 
9 auf 15 Stunden verlängern soll. 

Die 7-Zoll-Version hat die glei- 
che Displayauflösung und den 
gleichen Prozessor, auch gibt es 
eine Schutzhülle mit eingebau- 
ten Lautsprechern. Für die 10- 
Zoll-Variante ist eine ansteck- 
bare Tastatur vorgesehen, leider 
aber keine höhere Displayauf- 
lösung. Sie läuft ebenfalls mit 
Intels Quad-Core-Atoms, be- 
kommt maximal 64 GByte Flash 
und 2 GByte Hauptspeicher. 

(jow@ct.de) 
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etwas lichtstärker als die Selfie- 
Kamera (f/2,2 statt f/2). Die übrige 
Ausstattung entspricht solider 
Mittelklasse: 1920 x 1080 Punkte, 
LTE, MicroSD-Slot, ac-WLAN und 
Qualcomm Snapdragon 615 
(acht Kerne, 64 Bit). 

Das Acer Liquid X2 nimmt 
ebenfalls mit beiden Kameras 13- 
MP-Fotos auf und hat etwas licht- 
stärkere Linsen. Gleich drei SIM- 
Slots sind eingebaut, zusätzlich 
LTE. Das Display zeigt nur 1280 x 
720 Punkte, die CPU ist ein Octa- 
Core von Mediatek. (jow@ct.de) 


Das Asus ZenFone 
Selfie gibt es in 
drei Farben. Eine 
Besonderheit ist 
die Frontkamera: 
Mit 13 MP und 
f/2,2 schießt sie 
praktisch so gute 
Fotos wie die 
Rückkamera. 


IM] Mobil-Notizen 


Die PMA (Power Matters 
Alliance) und die AAWP 
(Alliance for Wireless Power), 
zwei Konsortien für Techni- 
ken zum drahtlosen Laden, 
haben ihren Zusammen- 
schluss angekündigt und 
wollen eine gemeinsame 
Ladetechnik entwickeln. 

Das dritte Konsortium WPC 
(Wireless Power Consortium) 
mit seiner weiter verbreite- 
ten Ladetechnik Qi ist 
weiterhin nicht an Bord. 


Acer hat ein Gaming-Tablet 
mit 8-Zoll-Display und vier 
Lautsprechern gezeigt. Es 
läuft unter Android mit dem 
Intel-Prozessor Atom x7 und 
soll besonders robust sein. 


Die beiden Chiphersteller 
Qualcomm und Allwinner 
kooperieren künftig bei 
der Herstellung günstiger 
Tablets mit LTE. Qualcomm 
steuert den Snapdragon 410 
und 210 bei, Allwinner sein 
Know-how bei Herstellung, 
Vertrieb und Support. 
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Christian Hirsch 


Zukunftsschau 


Die Hardware-Highlights der Computex 2015 


AMD, Intel und Nvidia haben auf der Computex ihre neuesten Prozessoren 
und High-End-Grafikkarten präsentiert. An den Messeständen der asiatischen 
Hersteller dominierten Mini- und Gaming-PCs. Hier und da konnte man 

auch schon einen Blick auf Prototypen zukünftiger Produkte erhaschen. 


\ uf der IT-Messe Computex in Taipei 
"Atreffen sich alljährlich die östliche und 
die westliche Hardware-Welt. Den Reigen 
der Produktpremieren eröffnete AMD schon 
vor der Messe, aber bloß mit einem neuen 
Spitzenmodell der Baureihe Kaveri (siehe 
S. 68). Intel brachte dann die fünfte Genera- 


tion der Core-i-Prozessoren für Desktop-PCs: 
Der Chiphersteller hatte die mit 14-nm-Tech- 
nik gefertigten Broadwell-Prozessoren für 
LGA1150-Mainboards im Gepäck. Core i5- 
5675C und i7-5775C besitzen die leistungs- 
fähige Grafikeinheit Iris Pro 6200. Letztere ist 
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auch deshalb so schnell, weil die Prozessoren 
ein zusätzliches DRAM-Die mit 128 MByte Ka- 
pazität enthalten, das aber auch die CPU- 
Kerne als Level-4-Cache nutzen können. 

Vor Ort konnten wir einige Benchmarks 
mit dem Schnelleren der beiden durchfüh- 
ren. Bei der CPU-Performance kann der 65- 
Watt-Broadwell Core i7-5775C (3,3 GHz, 
Turbo 3,7 GHz) dem schnellsten Haswell- 
Prozessor Core i7-4790K nicht das Wasser 
reichen. Letzterer darf allerdings auch bis 
zu 88 Watt verheizen und schafft dann per 
Turbo bis zu 4,4 GHz (nominell 4 GHz). 


ZN Mainboards für die 


kommende sechste 
Generation Skylake 
der Core-i-Prozes- 
soren gab es auf der 
Computex massen- 
weise zu sehen. 
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Anders sieht es bei der Grafik-Leistung aus: 
Im DirectX-11-Grafikbenchmark 3DMark Fire- 
Strike ist die Iris Pro 6200 (1733 Punkte) 
20 Prozent schneller als der direkte Vorgän- 
ger Iris Pro 5200 und schlägt die HD-4600- 
Grafik (889 Punkte) des Core i7-4790K fast 
um das Doppelte. Die Desktop-Broadwells 
sind damit eher für kompakte Rechner und 
All-in-One-PCs interessant, die ohne Grafik- 
karte auskommen müssen. 


Wettrennen 


Dass Intel die Desktop-Broadwells überhaupt 
noch vorgestellt hat, verwundert ein wenig, 
denn nahezu an jedem Messestand grüßten 
bereits Mainboards oder Komplett-PCs mit 
dem Nachfolger Skylake. Den taiwanischen 
Herstellern schrieb Intel aber streng vor, was 
sie von der sechsten Core-i-Generation vorab 
offenbaren durften. Produktbezeichnungen 
von Intel-Komponenten waren ebenso tabu 
wie die Fähigkeiten derselben, selbst wenn 
man aus den Mainboard-Namen leicht auf 
die Chipsätze Z170, H170, B150 und H110 
schließen konnte. 

Hinter vorgehaltener Hand bestätigten ei- 
nige Aussteller dann aber doch, was die 
Spatzen längst von den Dächern pfeifen: Mit 
Skylake folgt im Massenmarkt nach acht Jah- 
ren DDR3-RAM nun die nächste Speicher- 
technik DDR4. Dank 16-GByte-Modulen ver- 
doppelt sich die maximale Speichermenge 
bei vier Steckplätzen von 32 auf 64 GByte. 
Zudem wandern die Spannungswandler wie- 
der vollständig vom Prozessor zurück auf das 
Board. Angeblich habe es Hitzeprobleme ge- 
geben. Glaubt man den Gerüchten, sollen 
die LGA1151-CPUs der Serie Core i-6000 für 
Desktop-Rechner im August in den Handel 
kommen. 

Die zugehörigen Serie-100-Chipsätze er- 
halten ein Upgrade auf PCI Express 3.0, was 
vor allem Solid-State Disks im M.2-Format 
zugutekommt. Damit verdoppelt sich die 
Geschwindigkeit von solchen SSD-Kärtchen 
mit vier PCle-Lanes von 2 auf 4 GByte/s. Für 
PCle-SSDs in 2,5"-Bauweise mit Mini-SAS-An- 
schluss haben fast alle Mainboard-Hersteller 
M.2-Adapter im Angebot. Zudem wächst die 
Zahl der zu SATA 6G abwärtskompatiblen 
SATA-Express-Stecker selbst auf günstigen 
Boards auf zwei oder drei an, obwohl es 
dafür noch gar keine Massenspeicher gibt. 


Intel packt in den 
Core i7-5775C eDRAM- 
Speicher hinein, der vor 
allem der Grafik-Per- 
formance zugutekommt. 
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Schnellere Schnittstellen 


PCle 3.0 x1 passt auch prima zu USB 3.1 Su- 
perSpeedPlus mit 10 GBit/s - auch USB 3.1 
wird mit Skylake den Durchbruch schaffen. 
Auf vielen LGA1151-Boards sitzen bereits 
verdrehsichere USB-Typ-C-Buchsen. Zum 
Nachrüsten bestehender Systeme bieten 
Asus und Asrock Blenden für 5,25"-Lauf- 
werksschächte mit zwei Ports an. Asrock bin- 
det seinen per SATA Express am Board an. 
Asus verspricht per USB Power Delivery 
Notebooks, Smartphones und Tablets mit bis 
zu 100 Watt laden zu können. 

Sandisk präsentierte auf der Computex 
das passende Speichermedium, um USB 3.1 
auszureizen. Die Extreme 900 SSD mit 
1,92 TByte Kapazität richtet sich vor allem an 
Profi-Anwender wie Fotografen und Videofil- 
mer, die abseits vom Büro große Datenmen- 
gen in kurzer Zeit bewegen müssen. Die Ex- 
treme 900 SSD soll bis zu 850 MByte/s über- 
tragen, kostet allerdings über 1000 Euro. 

Der Typ-C-Anschluss wird künftig auch 
noch für eine weitere Schnittstelle genutzt: 
Intel gab auf der Messe den Startschuss für 
Thunderbolt 3, welches den USB-C-Stecker 
übernimmt. Die Geschwindigkeit verdoppelt 
sich im Vergleich zur zweiten Generation auf 
40 GBit/s. Adapter sorgen für Kompatibilität 
zu früheren Thunderbolt-Versionen. Zudem 
liefert Trhunderbolt 3 bis zu 100 Watt Leistung. 
Erste Skylake-Mainboards mit der neuen 
Schnittstelle gab es schon zu sehen: Gigabyte 
rüstet das GA-Z170X-UDS5 gleich mit zwei Typ- 
C-Anschlüssen aus, die Daten entweder per 
USB 3.1 SuperSpeedPlus oder Thunderbolt 3 
transferieren. Beide Buchsen hängen an 
einem Alpine-Ridge-Chip von Intel. 


Gaming-Power satt 


PC-Spieler werden in den nächsten Monaten 
voll auf ihre Kosten kommen. Kurz vor Messe- 
start ließ Nvidia als neues Gaming-Flagg- 
schiff die GeForce GTX 980 Ti vom Stapel 
laufen, die 4K-Spiele in voller Detailstufe 
flüssig zeigt (siehe Seite 64). Damit waren die 
Messestände der Grafikkarten-Hersteller gut 
gefüllt. Um sich von der Konkurrenz zu 
unterscheiden, packen sie leistungsfähigere 
Kühler mit zwei oder drei Lüftern auf die 
GPU. Das soll höhere Taktfrequenzen erlauben 
und gleichzeitig den Lärmpegel reduzieren. 
Viele Modelle stoppen zudem die Lüfter bei 
geringer Last. 

AMD-Chefin Lisa Su vertröstete die Gamer- 
Gemeinde auf den 16. Juni, dann soll wohl die 
erste Radeon-Generation mit High Bandwidth 
Memory (HBM) an den Start gehen. Sie zeigte 
das Grafikchip-Modul: GPU und Speicher tei- 
len sich dabei einen Interposer, durch den 
mehr als 4000 Datenleitungen verlaufen. 


Dank moderner Prozessoren 

wie Braswell oder Carrizo können 
Mini-PCs 4K-Videos flüssig abspielen 
und kommen dabei ohne Lüfter aus. 
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Komplette Gaming-Rechner führten Asus, 
MSI und Zotac an ihren Messeständen vor, 
und zwar vor allem kompakte Systeme. Nicht 
viel größer als ein Mac mini sind die Steam 
Machine ZBox SN970 und die eng verwandte 
ZBox EN970 von Zotac. Trotz der geringen 
Abmessungen baut Zotac vergleichsweise 
leistungsstarke Mobil-Grafikkarten vom Typ 
GeForce GTX 970M sowie Skylake-Prozesso- 
ren ein. Etwas größer mit 12,5 und 16 Liter 
Volumen fallen die Gaming-PCs Asus G20CB 
und MSI Nightblade MI aus, in die übliche 
Desktop-PC-Grafikkarten passen. 

MSI möchte mit dem AX24 Gamer für All- 
in-One-PCs begeistern. Statt wie üblich mit 
einer fest verlöteten GPU stattet MSI den PC 
mit einem Schacht für eine PCle-x16-Grafik- 
karte aus. Die maximale Leistungsaufnahme 
reicht mit 300 Watt auch für High-End-Kar- 
ten. Beim ausgestellten Prototypen wurde 
das Bild noch über ein HDMI-Kabel zum Dis- 
play des All-in-One-PC übertragen, in der fi- 
nalen Version soll das intern über PCI Express 
und die im Prozessor integrierte GPU laufen. 


Kinotauglich 


Sparsame Mini-PCs, die kleiner als mancher 
WLAN-Router sind, aber 4K-Videos abspielen 
können, waren der Renner auf der diesjähri- 
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Mit drei Lüftern 
treibt Zotac den 
GPU-Takt der 
GeForce GTX 
980 Ti von 1,0 
auf 1,25 GHz. 


gen Computex. Am unteren Ende der Leis- 
tungs- und Preisskala rangieren Geräte mit 
den neuen Billigprozessoren aus Intels Bras- 
well-Familie: In Asrock Beebox, Asus Vivo- 
Mini UN45 und Zotac ZBox nano stecken Ce- 
leron N3150 oder Pentium N3700, die dank 
ihrer geringen Thermal Design Power von 
6 Watt nicht immer Lüfter brauchen. Und 
wenn man ihnen Zweikanal-RAM gönnt, also 
zwei Speichermodule, spielen sie 4K-Videos 
angeblich flüssig ab. 

Bei ECS und Zotac gibt es auch erste Mini- 
Rechner mit Core M zu sehen. Dieser sparsa- 
me Abkömmling der mobilen Core-i-Reihe 
steckte bislang ausschließlich in Tablets, 2-in- 
1-Geräten oder ultraflachen Notebooks. Vor- 
teil ist auch hier der lüfterlose Betrieb. 

Asus präsentierte mit dem VivoPC VC65 
bereits einen Mini-PC mit der sechsten Core- 
i-Generation Skylake. Die von AMD vorge- 
stellten Carrizo-Mobilprozessoren (siehe S. 18) 
wird es künftig ebenfalls in Mini-PCs geben, 
zum Beispiel bei Zotac. Zu den Spezialisten 
unter den Minis zählt die ZBox MA760 mit 
dem älteren Kaveri-Chip FX-7600P. Sie kann 
per DisplayPort vier 4K-Monitore gleichzeitig 
ansteuern. Überraschend viele der neuen 
Minis - auch im unteren Preissegment - sind 
bereits mit USB-Typ-C-Buchsen ausgestattet, 
manche sogar mit zweien. (chh@ct.de) 
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Internet der Dinge für Verkaufsautomaten 


Kaffeemaschinen, Süßigkeiten- 
automaten und Co. bringen nur 
dann Geld, wenn nichts klemmt, 
genügend Produkte vorhanden 
sind und sie die richtigen anprei- 
sen. Andernfalls sollten sie den 
Servicetechniker benachrichti- 
gen. Eigentlich ein typischer Fall 
fürs Internet der Dinge - wäre da 
nicht der große Bestand an her- 
kömmlichen Automaten und 
eine nicht gerade Internet-affine 
Branche. Der möchte Gigabyte 
nun mit einem Nachrüstpaket 


auf die Sprünge helfen. Es be- 
steht aus einem ganz gewöhnli- 
chen Mini-Computer (GB-TCV1A) 
mit dem Atom-Prozessor E3815 
sowie dem I/O-Expansion-Board 
GC-SSP. 

Letzteres dockt per USB am PC 
an und hat diverse Schnittstellen, 
um die Elektronik von Automa- 
ten zu steuern. Für moderne gibt 
es Ethernet (RJ45) und USB 2.0, 
für ältere RS-232, VGA, °C, CC 
Talk und Multidrop Bus - etwa 
um Münzzähler, Kreditkarten- 


Zuverlässige SSDs und Flash-Module 


Flash-Speicher aus MLC-Zellen 
ist preiswert und mit großer Ka- 
pazität zu haben, ihm haftet aber 
der Ruf an, nicht zuverlässig 
genug für den harten Industrie- 
Einsatz zu sein. Dem begegnet 
die Firma Cervoz nun in ihrer Re- 
liance-Serie mit spezieller Firm- 
ware: Sie schreibt zwar immer 
noch zwei Bits in eine Flash- 
Zelle, nutzt aber nur die halbe 


Kapazität eines jeden einzelnen 
Blocks der MLC-Flash-Chips von 
Toshiba. Das Ganze nennt sich 
dann Reliability Optimized Multi 
Level Cell (RO-MLC) und soll die 
Zuverlässigkeit gegenüber MLC 
verzehnfachen (50 000 Schreib- 
zyklen), die Data Retention Time 
verfünffachen und obendrein 
die Schreibgeschwindigkeit von 
200 auf 470 MByte/s erhöhen. 


Das Paket aus Mini-PC und I/O-Erweiterung soll 


Verkaufsautomaten fit fürs Internet der Dinge machen 
und sogar die Motorsteuerung direkt übernehmen. 


leser und diverse Sensoren anzu- 
binden. Mit dem optionalen 
Motor-Board kann das GC-SSP 
außerdem direkt Elektromotoren 
ansteuern. Es enthält vier kom- 
plette H-Brücken und noch ein 
mal 16 Low-Side-Treiber. 


Zum Einsatz kommt die neue 
Technik in diversen Bauformen: 
Als 2,5"-SATA-SSD der CIS-Serie 
mit 8 bis 512 GByte Kapazität 


Moderne Touch-Displays ver- 
sorgt unterdessen der PC selbst 
per HDMI oder LVDS und USB. 
Er kümmert sich außerdem über 
eine PCle-Mini-Card um die In- 
ternetanbindung per LTE. 

(bbe@ct.de) 


Ein Firmware-Kniff verzehnfacht die 
Zuverlässigkeit der Reliance-SSDs: 

Es wird nur die Hälfte eines jeden 
Blocks für Nutzdaten verwendet. 


sowie als CFast- (bis zu 32 GByte) 
oder CompactFlash-Karte (bis zu 
64 GByte). Bemerkenswert ist 
auch der zulässige Temperatur- 
bereich von -40 bis +85 °C. Den 
Vertrieb übernimmt ICP Deutsch- 
land. Die günstigste SATA-SSD 
kostet 86 Euro. (bbe@ct.de) 
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PCle-, SAS- und SATA-SSDs mit bis zu 6,4 TByte 


Die erste NVMe-SSD-Familie Z- 
Drive 6000 der Toshiba-Sparte 
OCZ soll eines Tages in einer Ver- 
sion mit 6,4 TByte MLC-NAND- 
Flash verkauft werden. Vorerst 
liegt die Kapazität zwischen 
800 GByte und 3,2 TByte. Die 
Speichermedien gibt es als PCle- 
3.0-x4-Steckkarten oder im 
2,5-Zoll-Format mit SFF-8639- 
Anschluss. Der SSD-Controller 
Flashtec NVMe1016 alias Prince- 
ton stammt von PMC-Sierra und 


CLOUDSPEED 


GEN. U 


Die SanDisk-SSD Cloudspeed 
Eco Gen Il speichert 2 TByte. 


steuert 16 Flash-Kanäle an. 
Preise für die PCle-SSDs nennt 
OCZ nicht. Die Z-Drives der Serie 
6000 sind eher fürs Lesen ge- 
dacht: Man darf sie während 
ihrer fünfjährigen Garantiefrist 
einmal täglich komplett über- 
schreiben (1 Drive Write per Day, 
1 DWPD). Die teurere Baureihe 
Z-Drive 6300 verträgt 3 DWPD. 
Bereits im vergangenen Jahr 
hatte SanDisk die Optimus 
Max 4TB mit SAS-Interface ange- 
kündigt, die rund 6500 Euro kos- 
tet. Mit 0,5 DWPD ist sie eben- 
falls für Daten gedacht, die 
häufig gelesen werden. Beim 
sequenziellen Lesen und Schrei- 
ben sind 500 MByte/s drin, bei 
zufällig verteilten Schreibzugrif- 
fen aber bloß 10 000 IOPS. Beim 
Lesen sind es hingegen bis zu 
85 000. Noch etwa langsamer, 
aber auch sparsamer und sicher- 
lich auch billiger ist die Cloud- 
speed Eco Gen II mit SATA-Inter- 
face und 2 TByte Kapazität. Sie 
wurde auf der Computex ange- 
kündigt - leider ohne Preis. 
(ciw@ct.de) 


All-Flash-Storage mit langer Nutzungsdauer 


Pure Storage bringt das neue 
FlashArray m in drei Varianten 
auf den Markt: m20 mit 5 bis 
40 TByte Rohkapazität, m50 mit 
30 bis 88 und m70 mit 44 bis 
136 TByte. Basis ist jeweils ein 
3-HE-Einschub für 19-Zoll-Racks, 
der sich mit bis zu vier 2-HE- 
„Shelves” erweitern lässt. Die 
Flash-Module in der Basis sind 
per PCle NVMe angebunden, die 
Shelves per SAS 12G. Durch De- 
duplikation und Kompression 
sollen die Systeme in der Praxis 
bis zu 120, 250 oder 400 TByte 
fassen. 

Jedes FlashArray m besteht 
aus zwei redundant verschalte- 
ten Controllern, bei denen es sich 
letztlich um Server mit Haswell- 
Xeons handelt. Sie sind über PCI 
Express Non-Transparent Brid- 


ging (PCle NTB) verknüpft. Bei 
der Deduplikation kommt NV- 
RAM zum Einsatz. Die externe 
Kommunikation erfolgt über 
Fibrechannel mit 8 beziehungs- 
weise 16 GBit/s oder über 10- 
GBit-Ethernet per iSCSI. Pure 
Storage verspricht schon beim 
kleinsten System bis zu 150 000 
IOPS, allerdings mit 32-KByte- 
Blöcken - die kämen in der Praxis 
häufiger vor als die für IOPS-An- 
gaben üblichen 4-KByte-Blöcke. 
Eine Besonderheit des Flash- 
Array m ist die Aufrüst- und Er- 
weiterbarkeit: Wählt man die 
Option Evergreen Storage, soll 
sich das System über eine Nut- 
zungszeit von mehr als zehn Jah- 
ren auf dem jeweils aktuellen 
Leistungsstand halten lassen. 
(ciw@ct.de) 


Das Flash-Speichersystem Pure Storage FlashArray m20 


fasst bis zu 120 TByte. 
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Achim Barczok 


Die nächste Google-Milliarde 


Googles Vision und die neue Android-Version M 


Eine Milliarde Geräte laufen mit Googles Betriebssystem Android. Auf 
seiner Entwicklerkonferenz Google I/O zeigte das Unternehmen, wie es 
in Android die Nutzerdaten künftig genauer analysieren und gleichzeitig 
besser schützen will - und warum die nächste Google-Milliarde aus 
Uhren, Autos und Haushaltsgeräten bestehen könnte. 


s ist der tiefste Einblick in den Kopf von 

Google, den man als Außenstehender be- 
kommen kann: Auf der Entwicklerkonferenz 
Google I/O öffnete das Unternehmen seine 
Tore und präsentierte seine Vision. „Wir kön- 
nen zeigen, was wir das letzte Jahr alles ge- 
macht haben“, so blickt Produkt-Chef Sundar 
Pinchai auf die Konferenz. 

Und das ist nicht wenig: Smartphones 
zum Zusammenstecken, Google-Autos, Sen- 
soren für Textilien, - Google forscht in un- 
zähligen Projekten an seiner und unserer Zu- 
kunft. Aber auch die bestehenden Google- 
Nutzer wollen ständig mit Updates versorgt 
werden, zum Beispiel die Milliarde aktiver 
Android-Smartphones und -Tablets, die Goo- 
gle inzwischen zählt. 


Android M 


Als „Politur“ bezeichnet Google die nächste 
Version von Android, die offiziell noch immer 
unter dem Codenamen „M“ läuft. Das klingt 
nach einem eher kleinen Versionsschritt, und 
tatsächlich beheben die meisten Neuerungen 
vor allem kleine Interface-Schwächen oder 
schließen Feature-Lücken zu iOS. Teile des 
Updates arbeiten aber auch an den Alleinstel- 
lungsmerkmalen von Googles Betriebssystem 
und geben einen Vorgeschmack darauf, wo 
das Unternehmen eigentlich hin will: Den An- 
wender durch Analyse seiner Daten so gut 
verstehen, dass Google ausrechnen kann, wel- 
che Informationen er als Nächstes benötigt. 
Finden ohne suchen also. 

Dazu erweitert Google in Android M den 
Info-Assistenten Google Now. Bisher konnte 
man Now als universelle Übersicht aufrufen, 
die Infos zusammenstellt wie Sportergebnis- 
se des Lieblingsclubs, erwartbare Stauverzö- 
gerungen zur täglichen Pendelstrecke oder 
über die Lesegewohnheiten ermittelte inte- 
ressante Online-Artikel. Jetzt kommt „Now 
on Tab” hinzu: In jeder beliebigen App lässt 
sich der Assistent per langem Druck auf den 
Home-Button starten, der dann den Inhalt 
beispielsweise des geöffneten Chatfensters 
oder einer Webseite analysiert und zusätzli- 
che Infos dazu liefert. Die Frage eines Be- 
kannten nach einem Kinobesuch quittiert 
Now dann beispielsweise mit dem örtlichen 
Kinoprogramm, den Hinweis auf ein neues 
Restaurant reichert Now mit dem passenden 
Kartenausschnitt auf Google Maps oder den 
Öffnungszeiten an. 
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Um Dienste wie Now besser zu machen, 
braucht Google jedoch Zugriff auf möglichst 
viele Informationen über das Leben des Nut- 
zers. Damit man sie gerne bei Google spei- 
chert, verbessert das Unternehmen ständig 
seine Dienste wie Google Maps und Gmail. 
Vor allem die zur Google I/O veröffentlichte 
neue Fotos-App zeigt eindrucksvoll, wie eine 
extrem gute Bilderkennung und Optimie- 
rungssoftware den Umgang mit den eigenen 
Fotos vereinfachen kann - wenn man sie in 
der Google-Cloud ablegt (siehe 5.30), 

Dennoch stecken Smartphone-Nutzer ihre 
Daten häufig lieber in Apps, die nicht von 
Google kommen. Damit auch diese Daten 
nicht an Google vorbeiziehen, lotst das Un- 
ternehmen die Android-Entwickler so gut es 
geht zum hauseigenen Werkzeugset. Ent- 
wickler können schon lange Maps und ande- 
re Google-Dienste in den eigenen Code inte- 
grieren, in Android M lässt sich nun auch 
eine eigene Instanz des Chrome-Browsers 
einbauen - inklusive personalisiertem Pass- 
wort-Speicher und Autovervollständigung. 
Auch rücken in Android M Betriebssystem 
und Apps näher zusammen: Beispielsweise 
wird das Teilen von Infos zwischen Apps 
oder Nutzern vereinfacht und Links auf URLs 
wie twitter.com oder facebook.com starten - 
sofern installiert - gleich die App des Diens- 
tes und nicht den Browser. 


Mehr Datensammelei, mehr 
Datenschutz 


Ob der ständig tiefer greifenden Datensam- 
melei ist es kein Wunder, dass viele in Google 
vor allem eine „Datenkrake” sehen, zumal 
Android sich in der Vergangenheit in puncto 
Datenschutz wenig hervorgetan hat [1]. Hier 
bemüht sich Google um mehr Transparenz 
und mehr Kontrolle für den Nutzer. Dazu hat 
Google zur I/O unter myaccount.google.com 
die Webseite „Mein Konto” gestartet, über 
die Anwender eine Übersicht über ihr Goo- 
gle-Konto bekommen und das Sammeln von 
Daten einschränken können. 

In Android M wurde außerdem das Be- 
rechtigungssystem für Apps komplett über- 
arbeitet. Bisher musste man Apps bei Instal- 
lation pauschal alle von ihnen eingeforder- 
ten Rechte einräumen. Nun kann man Apps 
den Zugriff auf Smartphone-Funktionen wie 
Standorterkennung oder Kamera individuell 
erlauben und verbieten. Statt bei der Instal- 
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Android M im Überblick 


50 
Ba 


Audible BeyondPod 
c't Magazin Chrome 


Mehr Übersicht: Das App-Menü 
scrollt vertikal und sortiert klarer. 


< App-Berechtigungen 


&) WhatsApp 


an Kontakte ® 
14 Telefon ® 
[4 Kamera ® 


Besserer Datenschutz: Apps kann man 
einzelne Berechtigungen entziehen. 


Finden statt Suchen: „Now on Tab“ 
zeigt kontextbezogene Infos. 


€ Akku Rue 


97% - noch etwa 4 Tage 


100 % 9,6 10,6 12.6 


12:00 14:00 16:00 


Strom sparen: Apps verringern Aktivi- 
täten, wenn sich das Gerät nicht bewegt. 


„e nz 


Google Pay: Bezahlen soll künftig 
so einfach wie auf dem iPhone sein. 
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aktuell | Android M und die Google-Zukunft 


Project Ara: ein individuelles Smartphone aus 
zusammengesteckten Modulen 


lation fragt eine App erst dann nach einem 
bestimmten Recht, wenn sie es zum ersten 
Mal benötigt. Will man in WhatsApp bei- 
spielsweise eine Sprachnachricht versenden, 
bittet die App darum, aufs Mikrofon zugrei- 
fen zu dürfen. Über die App-Einstellungen 
kann man jedes dieser Rechte auch im Nach- 
hinein erteilen oder entziehen - die acht Be- 
rechtigungsgruppen sind Ortsdaten, Kame- 
ra, Mikrofon, Kontakte, Telefon, SMS, Kalen- 
der und Sensoren. Den Zugriff aufs Internet 
oder die eindeutigen Identifikationsnum- 
mern des Geräts kann man aber nicht ein- 
schränken. Damit die dynamische Rechtever- 
gabe funktioniert, müssen Entwickler ihre 
Apps anpassen. Zwar kann man auch älteren 
Apps Rechte entziehen, unter Umständen 
funktionieren diese dann aber nicht mehr 
ordnungsgemäß. 


Zahlen per Handy 


Ein weiteres Feature von Android M wird 
man in Deutschland wohl vorerst noch nicht 
bekommen: Den überarbeiteten Bezahl- 
dienst Google Pay. Künftig soll man auf An- 
droid-Smartphones Kreditkarten und andere 
Zahlungsmittel hinterlegen können und 
dann mit dem Smartphone zum Beispiel 
über Nahfunkkontakt mit einem Terminal 
bequem bezahlen - ganz ähnlich wie bei 
Apple Pay. Ob der Dienst auch nach 
Deutschland kommt und wann, ist nicht ab- 
zusehen - die bisher genannten Partner sind 
vor allem Shops und Kreditinstitute in den 
USA. 

Zwei weitere ständige Baustellen von An- 
droid nimmt Google in Android M in Angriff. 
Das bisher nur eingeschränkt funktionieren- 
de Daten-Backup wird automatisch alle App- 
internen Daten mitspeichern, außer der App- 
Entwickler verbietet dies ausdrücklich im 
Code (Opt-out). Bisher mussten Entwickler 
definieren, ob und welche Daten Android 
berücksichtigt (Opt-in). Auch das Problem 
der Einbindung externer SD-Karten will Goo- 
gle mit Android M lösen. In der neuen Ver- 
sion kann man SD-Karten zum „internen 
Speicher“ umwidmen, sodass alle Apps diese 
als Speicherort für Daten nutzen können [2]. 

Google will Android M im Laufe der nächs- 
ten Monate finalisieren und spätestens im 
September veröffentlichen. Eine Vorab-Devel- 
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Project Jacquard: Der Pulli könnte künftig das Smartphone 
steuern - dank eingewobener Sensoren. 


oper-Version für einige Nexus-Smartphones 
und -Tablets ist bereits über developer.an- 
droid.com verfügbar - einige der neuen Fea- 
tures funktionieren darin aber noch nicht. 


Das Überall-Google 


Eine Milliarde aktive Android-Geräte sind es, 
doch für Google ist das erst der Anfang. Das 
Unternehmen beschäftigt sich mit der Frage: 
Wo bekommt man die nächste Milliarde her? 
Im Fokus stehen dabei vor allem neue Märk- 
te, auf denen Smartphones - allein schon 
wegen des Preises - bisher kaum eine Rolle 
spielten. „Wir arbeiten hart daran, Produkte 
für jedermann zu bauen“, so Sundar Pinchai. 
Das Google-Projekt „Ara“ peilt genau jene 
neuen Nutzer an: Das modulare Smartphone 
zum Zusammenstecken läuft mit offener 
Hard- und Software, Hersteller können dafür 
eigene Module zum Beispiel für Kameras 
oder Displays bauen. Auf der I/O präsentierte 
das Unternehmen einen lauffähigen Prototy- 
pen und zeigte, wie man während des Be- 
triebs zusätzliche Module andockt. Google 
stellt das Grundgerüst zur Verfügung und 
geht davon aus, dass die einfachsten Modu- 
lar-Handys preislich bei nur 50 Dollar liegen 
werden - als ersten Testmarkt hat das Unter- 
nehmen Puerto Rico im Blick. 

Erst gehörte Google der Browser, jetzt 
auch das Smartphone. Doch wo googelt der 
Nutzer in Zukunft? Ins Auto hat es das Unter- 
nehmen schon geschafft: Android Auto ist 
eine Art Verlängerung der Smartphone- 
Funktionen auf ein Display im Fahrzeug, in- 
klusive Navigation, Multimediasystem und 
Freisprecheinrichtung. Audi und Kia bei- 
spielsweise bauen das System schon ab Werk 
in einigen Modellen ein. Als das „nächste 
große Ding“ stehen derzeit aber eher die 
Smartwatches hoch im Kurs. Hier war Google 
zwar einer der Pioniere, doch scheint Apple 
zumindest im Verkauf Android Wear mit sei- 
ner jüngst erschienenen Watch deutlich den 
Rang abzulaufen. Das neue Update für An- 
droid Wear hat die Bedienung vereinfacht 
und die Verbindung zwischen Smartphone 
und Uhr verbessert [3] - doch ob das reicht, 
um Apple wieder zu überholen? 

Google will aber auch auf Thermostaten, 
Heizungsregler, vielleicht auch auf Kühl- 
schränke. Für das „Internet der Dinge“ führt 
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das Unternehmen deshalb eine neue Soft- 
ware-Plattform ein, die Brillo heißt und ein 
für schwache Hardware optimiertes Mini-An- 
droid ist. Brillo-Geräte sollen untereinander 
über ein eigenes Kommunikationssystem na- 
mens Weave verbunden sein, das geräte- 
übergreifend Sensoren ausliest und die Ge- 
räte miteinander sprechen lässt - es ist einer 
von vielen Versuchen, eine Standard-Schnitt- 
stelle fürs Internet der Dinge zu etablieren. 
Gesteuert wird - wie könnte es anders sein - 
über verbundene Android-Tablets und 
-Smartphones. Erste Entwicklerversionen sol- 
len frühestens im Juli veröffentlicht werden. 


Der übernächste Schritt 


Was nach dem Auto und der Uhr kommt, 
weiß noch keiner, deshalb versucht Google 
in seinen Projektschmieden alles, was sich in 
Zukunft irgendwann rechnen könnte. Das 
prominenteste Probierprojekt ist Google 
Cardboard, mit dem man für ein paar Euro 
ein Smartphone in eine VR-Brille verwandeln 
kann. Zur Google I/O gab es eine neue Card- 
board-Brille und eine Initiative mit Schulen 
zu vermelden (siehe S. 31). 

Project Soli lotet dagegen aus, wie wir 
künftig auch ohne Screen und Touch techni- 
sche Geräte in unserer Umgebung steuern 
können. Soli erfasst Frequenzen um 60 GHz 
und kann per Radar selbst kleinste Finger- 
gesten in der Luft erkennen. Vielleicht reicht 
in Zukunft ja ein Fingerschnippser, um den 
nächsten Song zu spielen. In Project 
Jacquard dagegen webt Google Sensoren in 
Textilien ein. Kontakte könnte man dann an- 
rufen, indem man seinen Pulli reibt. Die 
nächste Milliarde Google-Geräte wird sich 
am Ende vielleicht gar nicht aus Smart- 
phones, Autos oder Uhren rekrutieren - son- 


dern aus Jeans und Röcken. (acb@ct.de) 
Literatur 
[1] Achim Barczok, Appgehört, Smartphone- 


Schnüfflern auf der Spur, c't 19/1 5 5.122 

[2] Jörg Wirtgen, Wie Android M die Speicherkarte 
anspricht, www.heise.de/-2679598 

[BB] Achim Barczok, Jan-Keno Janssen, Stefan Por- 
teck, Alles auf Abruf, Smartwatch-Systeme im 


Vergleich, c't 13/15, S. 102 
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aktuell | Google Photos 


Jo Bager 


Mächtiger Bilder-Manager 


„Gmail für Fotos”: Googles überarbeiteter Fotodienst 


Google Fotos offeriert kostenlosen Cloud-Speicherplatz 
für alle Fotos und Videos seiner Benutzer. Die erschließt 
Google mit nützlichen Organisationsmöglichkeiten 
und künstlicher Intelligenz - schön anzusehen und sehr 
hilfreich, aber auch ein wenig gruselig. 


G oogle hat seinen Bilderdienst 
um- und ausgebaut, der bis- 
her Google+ Photos hieß. Er nennt 
sich nun Google Photos - hierzu- 
lande Google Fotos - und ist jetzt 
nicht mehr an Google+ gebun- 
den, sondern ein eigenständiges 
Angebot unter der Domain 
https’//photos.google.com. 

Die wichtigste Neuerung: 
Google Fotos stellt unbeschränkt 
kostenlosen Speicherplatz für 
Fotos und Videos bereit, die die 
Nutzer über die Android- und 
iOS-Apps hochladen. Beim Up- 
load verkleinert Google die aus 
den Kameras stammenden, mäßig 
komprimierten JPEG-Dateien ein 
weiteres Mal. In unseren Ver- 
suchen nahm dabei die Datei- 
größe etwa um 50 Prozent ab. 
Einen sichtbaren Unterschied der 
Komprimierung auf die Bild- 
qualität konnten wir nicht aus- 
machen. 

Als maximale Größenbeschrän- 
kung nennt Google bei Fotos 
16 Megapixel und bei Videos Full- 
HD-Auflösung. Google Photos 
richtet sich also nicht an Profis. 
Wer die Originale von seinen mo- 
bilen Geräten, höher auflösende 
Bilder oder Bilder aus anderen 
Quellen speichern möchte, der 
muss dafür kostenpflichtig auf 
Google Drive oder auf einen an- 
deren Anbieter ausweichen. 


Die auf Google Fotos hoch- 
geladenen Bilder lassen sich 
über Google Drive abrufen, sol- 
len aber nicht auf den Speicher- 
platz angerechnet werden. Auch 
bei Google+ findet sich ein Me- 
nüeintrag, der zu Google Fotos 
führt - so weit geht die Tren- 
nung zwischen Google+ und 
Photos dann doch nicht. 


Blick in die Bilder 


Google Photos erzeugt aus Serien- 
aufnahmen Collagen oder Anima- 
tionen; Bilder, die es aufgrund 
der Orts-Metadaten zum Beispiel 
einer Reise zuordnen kann, fasst 
es zu einer „Geschichte“ zusam- 
men. Es ist schon beachtlich, was 
Googles Cloud aus den hochge- 
ladenen Bildern ohne Zutun des 
Nutzers zaubert. 

Zudem analysiert Google die 
Bildinhalte. So hat es bei uns 
zum Beispiel Bilder mit Katzen, 
Himmeln, Schlössern und Blu- 
men automatisch zu virtuellen 
Ordnern zusammengefasst. Das 
funktioniert nicht perfekt. So hat 
der Dienst einerseits einige Kat- 
zenfotos übersehen und ande- 
rerseits zur Kategorie „Autos” 
einige Bilder hinzugefügt, auf 
der weit und breit kein Auto zu 
sehen ist. Im Großen und Gan- 
zen klappt die automatische 


Google Photos analysiert die hochgeladenen Fotos und fasst 
solche mit gleichartigen Inhalten in virtuelle Ordner zusammen. 
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Zuordnung aber beeindruckend 
gut. 

Die extrahierten Informatio- 
nen sollen es auch ermöglichen, 
per Textanfrage nach Bildern zu 
suchen. Produktmanager Anil 
Sabharwal ließ Google Photos 
bei der Präsentation der neuen 
Funktionen auf der Entwickler- 
konferenz I/O Fotos zu „Snow- 
storm in Toronto” heraussuchen 
- offenbar, ohne dass die Bilder 
vorher mit Schlagwörtern verse- 
hen worden waren. In unseren 
Versuchen funktionierte das aber 
nur mit einzelnen Begriffen wie 
„Haus“ oder „Gesicht“. 

Eine weitere beeindruckende 
Neuerung ist offenbar noch 
nicht in Deutschland verfügbar: 
die Gesichtserkennung. In der 
Demo auf der I/O funktionierte 
das auch mit Fotos der Nichte 
von Sabharwal in ihren ersten 
Jahren - in denen sich ein Ge- 
sicht noch stark verändert. Sab- 
harwal war es wichtig, darauf 
hinzuweisen, dass diese Ansich- 
ten allesamt privat sind. 

Bradley Horowitz, der verant- 
wortliche Manager bei Google, 
sagte in einem Interview, dass 
derzeit keine der in Google Pho- 
tos erhobenen Informationen 
das Produkt verlassen (siehe c't- 
Link). Er sehe Google Photos ein 
wenig wie ein Gmail für Photos: 
einen Speicher für alle Bilder sei- 
ner Nutzer, bei dem der Benutzer 
die völlige Kontrolle darüber hat, 
welche Bilder mit wem geteilt 
werden. Er sagte aber auch, dass 
er sich vorstellen kann, dass Goo- 
gle Photos mit anderen Diensten 
verknüpft werden könne, etwa 
Googles Assistent Now. 


Smartes Scrollen 
und Teilen 


Die im Material Design gestal- 
tete App wurde deutlich umge- 
krempelt. So kann man zum Bei- 
spiel mit der neuen Version Tag 
für Tag durch die Bilderflut 
wischen, wie bisher - oder mit 
einer Pinch-Geste auf eine Mo- 
nats- und mit einer weiteren auf 
eine Jahresansicht wechseln. 
Mit einer neuen, einfachen 
Geste lassen sich auf dem Gerät 
Dutzende Fotos auswählen. Zu 
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IN MEINER BIBLIOTHEK SPEICHERN 


Neue Animation 


Aus einer Reihe von Fotos automatisch erstellt 


IN MEINER BIBLIOTHEK SPEICHERN 


Der Assistent baut neue Fotos 
zu Animationen, Collagen oder 
Geschichten zusammen. 


diesen generiert der Dienst einen 
Link, der sich einfach an andere 
Android-Apps weitergeben lässt, 
um ihn zu teilen. Der Empfänger 
kann über diesen einen Link wie- 
derum alle Bilder in seinen Google- 
Photos-Account übernehmen. 
Nach wie vor kann man mit 
der App Fotos editieren. Dabei 
lassen sich grundlegende Dinge 
wie Kontrast, Sättigung oder Hel- 
ligkeit anpassen oder mit vorge- 
gebenen Filtern verfremden. Die 
Editier-Optionen sind aber eher 
einfacher Natur. Andere Apps, 
etwa Snapseed, bieten da mehr. 
Verschwunden ist mit dem Up- 
date die bisherige Anbindung an 
Googles TV-Stick Chromecast. 


Smarte neue Fotowelt 


Google Fotos ist ein äußerst 
attraktives Angebot: kostenloser, 
unbegrenzter Speicherplatz für 
sämtliche mit mobilen Geräten 
angefertigten Fotos. Google 
bereitet den Bildbestand ein- 
drucksvoll auf, organisiert ihn 
und macht ihn durchsuchbar. 
Dafür analysiert Google aller- 
dings die Bildinhalte. Welche In- 
formationen Google insgesamt 
aus den Fotos bezieht, kann man 
nicht wirklich nachvollziehen. 
Letztlich dürfte also wie auch bei 
anderen Google-Angeboten das 
Wissen über den Nutzer die 
Währung sein, die Google Fotos 
finanziert. (jo@ct.de) 


dE Alle Links: ct.de/yyw6 


c't 2015, Heft 14 


Pappe, runderneuert 


Googles Virtual-Reality-Offensive 


Auf der I/O-Konferenz zeigte Google nicht nur 
eine neue Cardboard-Smartphone-Halterung, 
sondern auch VR-Technik fürs Klassenzimmer und 
ein Kamerasystem für 360-Grad-Videos. 


A“ der letzten I/O-Konferenz 
nahmen viele Besucher die 
Virtual-Reality-Handy-Halterung 
„Google Cardboard” noch als ul- 
kigen Scherzartikel wahr. In die- 
sem Jahr zeigte Google nun, wie 
ernst man Virtual Reality dort 
nimmt: VR war nicht nur ein 
Hauptthema der Eröffnungs- 
rede, es wurden auch spannen- 
de VR-Produkte angekündigt. 

Cardboard funktioniert eben- 
so einfach wie faszinierend: Man 
startet eine kompatible App auf 
dem Smartphone, steckt das Te- 
lefon in die Papphalterung und 
hat sofort eine echte Virtual- 
Reality-Brille. Die Bildqualität er- 
reicht nicht ganz das Niveau von 
Oculus Rift & Co., das Mitten- 
drin-Gefühl beeindruckt aber 
fast genauso. 

Google verkauft die Papphal- 
terung nicht selbst; hat den Bau- 
plan aber zur freien Verfügung 
ins Netz gestellt. Wer nicht selber 
basteln will, kann einen von di- 
versen Nachbauten kaufen - eine 
Million an Cardboards soll schon 
im Umlauf sein. Für Android ste- 
hen unzählige Cardboard-kom- 
patible Apps zur Auswahl; für iOS 
ebenfalls hunderte. Inzwischen 


gibt es auch eine offizielle Card- 
board-App für Apple-Telefone. 
Dank eines SDK müssen Entwick- 
ler beispielsweise die Sensoraus- 
wertung fürs Headtracking nicht 
mehr selbst programmieren. 

Auf der I/O-Konferenz verteilte 
Google „The new Cardboard”: Die 
neue Version der Papphalterung 
funktioniert auch mit Smart- 
phones bis 6 Zoll (zuvor maximal 
5,3 Zoll). Außerdem stecken mit 
einem Durchmesser von 37 mm 
und einer Brennweite von 50 mm 
etwas größere Linsen drin (zuvor 
25 mm Durchmesser, 45 mm 
Brennweite). Zur Interaktion 
kommt ein Stempelmechanismus 
zum Einsatz: Einen Knopf an 
der Papphalterung drückt einen 
Schaumstoff-Stempel auf den 
Touchscreen. Der zuvor einge- 
setzte Magnetschalter funktio- 
nierte mit etlichen Handys nicht 
zuverlässig. Einige Drittanbieter 
wie „l am Cardboard” verkaufen 
die neue Cardboard-Variante be- 
reits, obwohl Google die Bauplä- 
ne im Netz bis Redaktionsschluss 
nicht aktualisiert hat. 

Künftig will Google die Low- 
Budget-VR-Brillen auch Schulen 
zur Verfügung stellen. Mit dem 


aktuell | Virtual Reality 


In Googles erster 360-Grad-Kamerahalterung stecken 


16 GoPro-Actioncams. 


Projekt „Expeditions” sollen Lehrer 
über ein Tablet die Ansicht meh- 
rerer VR-Brillen steuern können. 
Mit verschiedenen Institutionen 
arbeitet Google an neuen unter- 
richtstauglichen VR-Inhalten. 
Apropos Inhalte: Während 
man mit Spiele-Engines wie Unity 
recht leicht virtuelle computerge- 
nerierte Räume bauen kann, ist 
die Aufzeichnung stereoskopi- 
scher 360-Grad-Realfilme noch 
ziemlich schwierig. Das will Goo- 
gle ändern: „Project Jump“ unter- 
stützt Filmemacher mit einer Hal- 
terung zur Verbindung mehrere 


Kameras, einem Stitching-Web- 
service und einer 360-Grad- 
Videofunktion für YouTube. 

Auf der I/O zeigte Google eine 
erste „Jump-kompatible” VR- 
Kamera-Halterung, die mit dem 
Action-Kamera-Hersteller GoPro 
entwickelt wurde. Sie richtet 16 
GoPro-Kameras vom Typ Hero4 
in einem Ring aus, um stereosko- 
pische Videos in 360 Grad aufzu- 
zeichnen. Der Spaß ist allerdings 
nicht ganz billig: Eine Hero4- 
Kamera kostet zurzeit mindestens 
350 Euro - bei 16 Stück kommen 
5600 Euro zusammen. (jkj@ct.de) 


Die neue Cardboard- 
Version hat größere 
Linsen und einen 
Stempelschalter. 
Außerdem passen 
Smartphones 

bis 6 Zoll hinein. 
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aktuell | Apple 


as Streaming-Angebot soll ab dem 30. 

Juni in über 100 Ländern auf OS X, iOS 
und Windows verfügbar sein. Versionen fürs 
Apple TV und Android folgen im Herbst. Es 
soll Apples gesamten Musikkatalog von über 
30 Millionen Musiktiteln umfassen. Im Mittel- 
punkt stehen wie beim übernommenen 
Beats Music kuratierte Wiedergabelisten, die 
sich nach Genre oder Aktivität auswählen las- 
sen. Der Dienst soll aber auch zu den Musik- 
vorlieben des Hörers passende Vorschläge 
machen. Außerdem hilft Siri bei der Musik- 
suche und versteht nun Anfragen wie „Spiele 
mir die besten Songs von 1982". Ein globaler 
Radiosender namens Beats 1 gehört ebenfalls 
zum Angebot. Mit Apple Music Connect lässt 
Apple die Social-Media-Komponente Ping 
wieder auferstehen. Künstler können darüber 
zusätzliche Inhalte wie Musikschnipsel, Fotos 
oder Texte präsentieren. 

Nach drei kostenlosen Probemonaten 
liegt der Preis mit 10 Dollar im Monat auf 
dem Niveau der Konkurrenz. Allerdings will 
Apple für 15 Dollar auch ein Familienpaket 
anbieten, das sich bis zu sechs Nutzer im 
Rahmen der Familienfreigabe teilen kön- 
nen. 


OSX 10.11 


Bei der nächsten OS-X-Version „El Capitan“ 
stehen einfachere Bedienung und höhere Per- 
formance im Vordergrund. Für mehr Leistung 
soll die mit iOS 8 vorgestellte 3D-Schnittstelle 
Metal sorgen, die Apple nun auch auf den 
Mac bringt. Gegenüber Yosemite steigt die 
Render-Leistung auf Systemebene laut Apple 
um bis zu 50 Prozent, Adobe will einige Funk- 
tionen in After Effects durch Metal gar um den 
Faktor acht beschleunigt haben. Außerdem 
arbeite Apple mit Spiele- und 3D-Studios zu- 
sammen, darunter Blizzard, Epic, Feral, Aspyr 
und Autodesk. 

Neue Funktionen gibt es ebenfalls, etwa 
das verbesserte Spotlight, das nun Anfragen 
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Benjamin Kraft 


WWDCc 2015 


Neue Betriebssysteme und Musik-Streaming 


Auf seiner Entwicklerkonferenz WWDC hat Apple nicht nur die kommenden 
Versionen von OS X, iOS und watchOS vorgestellt, sondern auch den lang 
erwarteten Streaming-Dienst Apple Music. 


wie „Dokumente, die ich im Juni bearbeitet 
habe“ versteht. Mittels Split View zeigt OS X 
zwei Apps im Vollbildmodus nebeneinander 
an, und wenn man eine Anwendung an den 
oberen Bildschirmrand zieht, lässt sie sich 
über die dort eingeblendete Spaces-Leiste 
auf einen anderen virtuellen Desktop ver- 
schieben. In Safari lassen sich beliebte Web- 
seiten anpinnen und so offen und aktiv hal- 
ten. Ein Stummschalt-Knopf deaktiviert die 
Audiowiedergabe in einem Tab. In der neuen 
Notizen-App können Bilder, PDFs, Videos 
und andere Dateien per Drag & Drop einge- 
fügt werden. 

Entwickler können eine erste Beta-Version 
bereits ausprobieren, nach einer öffentlichen 
Beta im Sommer soll OS X 10.11 im Herbst er- 
hältlich sein. 


i0S 9 


Siri soll in i0S 9 schlauer werden und bei- 
spielsweise auch Fotos und Videos durchsu- 
chen - nach Ort, Datum oder Titel. Außerdem 
schlägt sie Aktionen vor, die sich am Nutzer- 
verhalten orientieren: Zum Beispiel erinnert 
sie unter Berücksichtigung der Verkehrslage 
rechtzeitig daran, zu einem Termin aufzubre- 
chen. Mit einer Programmierschnittstelle kön- 
nen Entwickler Siri künftig Zugriff auf be- 
stimmte Inhalte ihrer Apps geben. 

Auch Spotlight lernt dazu und grast weite- 
re Datenquellen wie das iCloud Drive, Video- 
dienste, Wettervorhersagen oder Sportergeb- 
nisse ab. Maps liefert künftig Informationen 
zu öffentlichen Nahverkehrsmitteln in über 
300 Städten, die Routenplanung berücksich- 
tigt verschiedene Transportmittel. Aus der 
App Passbook wird Wallet, das für Apple Pay 
auch Kunden- und Bonusprogrammkarten 
von Geschäften verwaltet. Bei News handelt 
es sich um eine vorinstallierte Magazin-App, 
die Zeitschriftenartikel, Blogbeiträge, Videos 
und andere Inhalte bereitstellt und interes- 
senbasierte Vorschläge unterbreiten soll. 


Mit iOS 9 lernen iPads 
neue Multitasking- 
Modi. Den Split-View- 
Modus mit zwei aktiven 
Anwendungen bleibt 
dem iPad Air 2 
vorbehalten. 
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Mit i0S 9 bekommt das iPad drei Multitas- 
king-Modi: „Slide Over“ erlaubt, eine zweite 
App von der Seite hereinzuwischen. Eine 
Bild-in-Bild-Funktion ermöglicht die Video- 
wiedergabe in einem skalierbaren Fenster 
vor einer anderen App. Beide Ansichten un- 
terstützt Apple ab dem iPad Air sowie dem 
iPad mini 2. „Split View” bleibt dem iPad Air 
2 vorbehalten: Es laufen zwei aktive Apps ne- 
beneinander. Dabei lassen sich Inhalte von 
einer App in die andere ziehen. 

Die Mindestvoraussetzungen für iOS 9 
sind dieselben wie für iOS 8: iPhone 4s, iPad 
2, iPad mini der 1. oder iPod touch der 5. Ge- 
neration. Eine Entwickler-Beta steht bereits 
zur Verfügung: Nach einer öffentlichen Beta 
im Juli erscheint die finale Version im Herbst 
- voraussichtlich zusammen mit neuen 
iPhones. 


watchOS - native Apps 


Ebenfalls im Herbst bringt Apple wat- 
chOS 2. Erstmals laufen Programme nativ 
auf der Apple Watch - ohne iPhone-An- 
bindung. Das beschleunigt nicht nur Start 
und Bedienung, sondern erlaubt auch den 
Zugriff auf die digitale Krone, die Sensoren, 
die Taptic-Engine und das Mikrofon - oder 
auf das ebenfalls in watchOS 2 integrierte 
Healthkit. 

Neu ist neben der Unterstützung für 
Facetime Audio die Möglichkeit, mit der 
Workout-App Aktivitäten von Drittanbieter- 
Apps aufzuzeichnen. Mit Siri kann der Nut- 
zer Homekit-Hardware steuern, Mails beant- 
worten und Statusanzeigen, also Checks, 
aufrufen. Neue Zifferblätter zeigen etwa 
Fotos und Videos aus der Nutzersammlung. 
Entwickler können eigene „Komplikationen“ 
anbieten, das sind Zusatzanzeigen auf den 
Zifferblättern. watchOS 2 bringt auch eine 
Aktivierungssperre mit. 


Swift 2 


Mit dem ersten großen Update hat Apple sei- 
ner Programmiersprache einige neue Funk- 
tionen mitgegeben, unter anderem eine 
Fehlerbehandlung (Exceptions) und Verbes- 
serungen an der Syntax. Ferner wurde der 
Compiler beschleunigt. Swift 2 solle Apple 
zufolge deutlich schnelleren Code erzeugen 
als der Vorgänger. Apple will den Swift-Com- 
piler und die Standard-Bibliothek noch in 
diesem Jahr als Open Source zur Verfügung 
stellen - auch für Linux. (bkr@ct.de) 
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Andreas Stiller 


Prozessorgeflüster 


Von Herzen und Seelen 


Sie sollte ganz neu beseelt sein, „The Machine“, die Hewlett-Packard 
für die Big-Data-Herausforderungen der nächsten Jahre konzipiert. 
Die russische Seele in dortigen Computersystemen hat viel mit 


Orwell, Snowden und Warrior zu tun. 


uf der letztjährigen HP Discover zeigte 
CTO Martin Fink stolz die Seele der neuen 
Maschine herum, den Memristor-Speicher 
mit Zugriffszeiten im unteren Nanosekun- 
denbereich, mit dem das zukunftsweisende 
„Distributed Mesh Computing“ möglich wer- 
den soll: 6 TByte in einem kleinen Modul, an- 
geschlossen über Glasfaserkabel. Fink ver- 
kündete, dass erste funktionierende Memris- 
tor-Prototypen im Verlauf von 2015 verfüg- 
bar sein sollen. Doch in diesem Jahr folgte auf 
HPs Discover in Las Vegas die Ernüchterung: 
The Machine wird es vorläufig nicht mit 
Memristoren, sondern zunächst nur mit nor- 
malem DRAM-Speicher geben - gepuffert, 
denn Festplatten oder SSDs sind in dem Dis- 
tributed-Mesh-Konzept mit nichtvolatilem 
Speicher nicht vorgesehen. Das erste Testsys- 
tem soll immerhin 320 TByte Speicher und 
über 2500 CPU-Kerne aufweisen. Später will 
man dann zunächst Phasenübergangsspei- 
cher einsetzen, bevor letztlich die vielverspre- 
chenden Memristoren spruchreif sein sollen. 
Herstellerpartner SK Hynix kommt damit 
offenbar nicht in die Strümpfe. Man hört von 
katastrophalen Ausbeuten von unter 15 Pro- 
zent. Böse Zungen lästern, man hätte in den 
chinesischen Hynix-Werken in Wuxi wohl 
nicht genügend reinen Sauerstoff - das 
Memristor-Konzept von HP/Hynix arbeitet 
nämlich mit Sauerstoff-Atomen als Speicher, 
die in Titandioxid-Schichten hin- und herge- 
schoben werden. Vielleicht hat SK Hynix aber 
auch einfach keine Kapazitäten frei und muss 
jetzt erst einmal zuhauf High Bandwidth Me- 
mory (HBM) für die auf der Computex vorge- 
stellten neuen AMD-Fiji-Grafikchips liefern. 
Auch anderswo wird intensiv an Memristo- 
ren geforscht. So meldeten Wissenschaftler 
der traumhaft am Pazifik gelegenen Universi- 
tät von Santa Barbara Erfolge mit neuronalen 
Pt/TiO,-Memristor/CMOS-Hybrid-Chips, die 
100 Synapsen simulieren und Mustererken- 
nung analog zum Gehirn ausführen können. 
Schon lustig, den Teamleiter, Prof. Dmitri 
Strukov, traf ich vor Jahren zufällig im Brew 
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Pub „Faultline“ in Sunnyvale - das Silicon 
Valley ist eben ein Dorf. Strukov forschte da- 
mals noch an den Hewlett-Packard Laborato- 
ries in Palo Alto, wo er offenbar von HP-Fel- 
low Stan Williams mit dem Memristor-Virus 
infiziert wurde. Der russische Wissenschaftler 
zeigte mir auch seine Greencard - nun weiß 
ich, dass die gar nicht unbedingt grün, son- 
dern zumeist weiß ist. 


Synapsen 


Ob bei seinen späteren Vorträgen, die er als 
UCBA-Professor unter anderem bei Intel in 
Hillsboro über „Pattern Classification with 
Memristive Xbar Circuits” abhielt, auch sein 
sowjetischer Kollege, der berühmte Compu- 
terpionier Boris Babayan, mitgelauscht hat, 
ist nicht überliefert. 

Babayan ist übrigens weder Russe noch Ar- 
menier - wie uns Wikipedia weismachen 
will -, sondern Aserbeidschaner, geboren in 
Baku. Er arbeitet nun schon seit elf Jahren als 
Intel-Fellow für Computer-Architektur in den 
USA und denkt mit 81 immer noch nicht ans 
Aufhören: „Ich hab noch so viele Ideen“. Viel 
Aufsehen hatte er in den späten 90ern, da- 
mals noch in Moskau, mit seinem angekün- 
digten Elbrus-2000-Prozessor gemacht. Des- 
sen 512 Bit breites VLIW-Design mit bis zu 20 
Instruktionen pro Takt und mit dynamischer 
binärer Translation kam als Konkurrent zum 
Intel Itanium zwar nicht auf den Markt, wurde 
aber nach seinem Weggang von dem verblie- 
benen Elbrus-Team im Moskow Center of 
SPARC Technologies (MCST) fertiggestellt und 
dann vom russischen Militär eingesetzt. So 
mussten sie keine Angst vor Hardware-Hinter- 
türen fremder Dienste haben. Der Elbrus-Pro- 
zessor wurde dann kontinuierlich weiterent- 
wickelt und auf vier und acht Kerne ausge- 
dehnt. Ein YouTube-Video zeigt, dass man auf 
dem Vierkerner Elbrus-4C (auch 45 genannt, 
je nachdem ob man das C kyrillisch oder latei- 
nisch interpretiert) mit seinen 720 MHz durch- 
aus auch Doom 3 BFG spielen kann. 


HPs The Machine (mechanisches 
Muster), nun mit normalen DRAMs: 
links und Mitte via Fabric ange- 
sprochen, rechts lokal mit SoC; 
Fabric-Switch ganz rechts 
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Den Achtkerner Elbrus-8C mit 1,3 GHz 
Takt, bis zu 25 Instruktionen pro Takt, 250 
GFlops theoretischer Performance, gefertigt 
im 28-nm-TSMC-Prozess, stellte MCST im letz- 
ten Jahr vor. Vielleicht sieht man ja damit be- 
stückte Systeme auch außerhalb Russlands 
(dann mit vermutlich anderen Hintertüren). 

Daneben gibt es weitere russische Prozes- 
sorfirmen, die sich allerdings im Kern auf 
westliche Designs abstützen. So erwartete 
man vom Start-up Baikal eigentlich einen 
ARM-Chip für Router, Switches und andere 
Netzwerkgeräte. Doch völlig überraschend 
kam der jetzt vorgestellte Baikal-T1 mit zwei 
MIPS-Warrior-Kernen (5600) von Imagination 
Technologies heraus. Allein vom Namen her 
bietet sich der schon fürs Militär an. Und 
wofür sich „Orwell”“ des ebenfalls in Zusam- 
menarbeit mit Imagination von der Moskau- 
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Baikal T1: 
Russischer Netzwerkprozessor 
mit britischen Warrior-Kernen eines 
amerikanischen Designhauses 


er Firma Elvees designte Chip eignet, kann 
man erahnen - aber im Visier des Spezial- 
Chips für Videoanalyse liegt insbesondere 
der Zukunftsmarkt der Driver-Assist-Systeme 
für autonome Automobile. Als Nächstes, so 
kann man vermuten, kommt aus Moskau 
dann der Sicherheits-Chip Snowden. 

Neue amerikanische Prozessoren gibt es 
natürlich auch. Die nächsten Broadwell-Ver- 
sionen für Notebooks, Desktops und kleine 
Server wurden jetzt feierlich auf der Compu- 
tex vorgestellt (siehe S. 22). Sie sind zwar 
nicht schneller als die Vorgänger, verbrau- 
chen aber weniger und haben leistungsfähi- 
gere Grafikprozessoren an Bord. Bei dem 
einen oder anderen taiwanischen Hersteller 
lugte daneben schon der Broadwell-Nach- 
folger Skylake hervor. Klassische Intel-Part- 
ner wie Asus und Gigabyte präsentierten 
zudem ihre Cavium-Boards mit bis zu 96 
ARM64-Kernen. Auch Applied Micro war mit 
dem X-Gene 2 zugegen. Um diese Konkur- 
renz abzublocken, hatte Intel den Xeon D 
auf den Markt geworfen - zumindest auf 
dem Papier. Für ihn gibt es zwar inzwischen 
Boards etwa von Asrock oder Supermicro - 
aber wirklich zu sehen ist er noch nicht. Hier 
und da findet man bei den üblichen Anbie- 
tern etwa unter der Bestellnummer des 
Xeon D-1520 (GG8067401741800S R29B) ein 
paar Chips, meistens jedoch „No stock“. 
Aber mit Broadwell-Kern wird ihn ohnehin 
wohl kaum noch einer haben wollen, denn 
hinter den Kulissen hört man vom Xeon D 
mit Skylake-Kernen (Skylake-DE) schon im 
September. (as@ct.de) 
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Dr. Hans-Arthur Marsiske 


Die Macht der Drohnen 


Das Wettrüsten bei bewaffneten UAVs hat begonnen 


Länder wie Israel und die USA nutzen 
sie längst - Deutschland, Frankreich 
und Italien wollen sie ebenfalls: 
unbemannte Luftfahrzeuge, die sich 
mit Waffen bestücken lassen. Anfang 
Juni diskutierten Experten aus Militär, 
Forschung und Industrie in Bonn über 
Einsatzszenarien und Entwicklungs- 
perspektiven solcher Unmanned 
Aerial Vehicles. 


D ie beeindruckendsten Bilder des zweitä- 
gigen Forums „Unmanned Vehicles V” 
gab es ganz am Schluss zu sehen: Andre Hai- 
der vom NATO-Forschungszentrum JAPCC 
(Joint Air Power Competence Center) in Kal- 
kar zeigte eine von der britischen Flugsiche- 
rung NATS (National Air Traffic Services) 
erstellte Zeitrafferanimation des internatio- 
nalen Luftverkehrs über 24 Stunden. Darin 
erscheinen die Luftkorridore als dicht ge- 
sponnenes Netz aus feinsten Fasern, in 
denen sich rund um die Uhr unzählige Licht- 
punkte bewegen - die Flugzeuge. 

Hier, erklärte Major Haider, sollen sich also 
künftig unbemannte Flugzeuge einfädeln - 
sicher und zuverlässig nach vorgegebenen 
Regeln. Es sei zwar schön und gut, dass bei- 
spielsweise der hoch fliegende UAV-Aufklä- 
rer „Euro Hawk“ bei Störungen der Funkver- 
bindung in der Lage sein soll, eine autonome 
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Notlandung hinzulegen, sagte Haider. Aber 
den regulären Flugbetrieb dafür jedes Mal 
um das betreffende Gebiet herumzuleiten, 
sei etwas zu viel verlangt. 


Spuren des Euro-Hawk-Debakels 


Die Beschaffung des Euro Hawk, der auf dem 
Global Hawk des US-Herstellers Northrop 
Grumman basiert und mit dem europäischen 
Aufklärungssystem ISIS zur Überwachung von 
Funkverkehr und Radarsignalen (SIGINT) aus- 
gestattet werden sollte, war Mitte 2013 ge- 
stoppt worden. Nachdem bereits Kosten von 
mehreren hundert Millionen Euro angefallen 
waren, wurde bekannt, dass sich offenbar nie- 
mand um die Zulassung für den Betrieb im 
kontrollierten Luftraum gekümmert hatte. 

Für jeden Übungsflug hätten deshalb 
große Gebiete des zivilen Luftverkehrs ge- 
sperrt werden müssen. Das Video von Haider 
demonstrierte den Teilnehmern des UAV-Fo- 
rums, das Anfang Juni von der Deutschen 
Gesellschaft für Wehrtechnik (DWT) in der 
Stadthalle von Bad Godesberg abgehalten 
wurde, sehr eindringlich die Realität. 

Auch andere Referenten beschäftigten 
sich mit Problemen der Zulassung von unbe- 
mannten Flugsystemen und unterstrichen 
damit, dass das Debakel um den Euro Hawk 
Spuren hinterlassen hat. Zugleich dämpften 
sie Erwartungen einer raschen Lösung. Im- 
merhin gehe es darum, mit unbemannten 
Flugsystemen den Sicherheitsstandard be- 
mannter Flugzeuge zu erreichen, betonte 


Der Luftraum über Europa ist in stark frequentierte Flugkorridore eingeteilt. 
Müssen UAVs aus zwanzig Kilometern Höhe zur Notlandung ansetzen, hat das 
erhebliche Auswirkungen auf den zivilen Luftverkehr. 
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Dirk-Roger Schmitt vom Deutschen Zentrum 
für Luft- und Raumfahrt (DLR). 

Als Zielgröße stellte er 1,5 x 10°® Kollisio- 
nen pro Stunde in den Raum, die nicht über- 
schritten werden dürften. Schmitt räumte al- 
lerdings auch ein, dass es nicht leicht sei, die 
Einhaltung eines solchen Kollisionsrisikos zu- 
verlässig nachzuweisen. Die Regeln für unbe- 
mannte Systeme müssten aber nicht unbe- 
dingt exakt die für den bemannten Flugver- 
kehr nachbilden. Solange nur wenige fernge- 
steuerte Flugzeuge unterwegs seien, sei 
etwa denkbar, sie zunächst in einer größeren 
„sicherheitsblase“ fliegen zu lassen. 

Darüber hinaus bleiben die Probleme im 
nicht kontrollierten Luftraum, in dem sich 
auch die vielen kleinen Drohnen (Mini-UAVs) 
bewegen, verdeutlichte Schmitt. Hier seien 
europäische Regelungen noch in weiter 
Ferne. Ohnehin fallen unbemannte Flugkör- 
per mit einem Gewicht unter 150 Kilogramm 
derzeit unter nationales Recht. Europäische 
Regelungen greifen erst bei schwereren 
Drohnen - diese sind bislang aber noch nicht 
ausformuliert. Die unterschiedlichen natio- 
nalen Standards erschweren den Marktzu- 
gang, bemerkte Norbert Tränapp von der 
Firma IABG, einem Analyse- und Testspezia- 
listen für die Luft- und Raumfahrt. Tränapp 
sieht aber eine zunehmende Konvergenz bei 
den Zulassungsverfahren. 

In Deutschland ist der Betrieb von Droh- 
nen restriktiv geregelt: Flugkörper über 
25 Kilogramm sind grundsätzlich verboten, 
ebenso der Flugbetrieb ohne direkte Sicht 
des Piloten auf das Fluggerät. Für kleinere 
Drohnen muss grundsätzlich eine Betriebser- 
laubnis eingeholt werden; lediglich der Be- 
trieb im Rahmen von Sport und Freizeit ist 
unter der Modellfluglizenz genehmigungs- 
frei. Fabian Mock vom Luftfahrtamt der Bun- 
deswehr (LufABw) machte am Beispiel der 
Luftrettung deutlich, dass diese strengen Re- 
geln nicht übertrieben seien. So hatte der 
ADAC erst im Frühjahr vor einem steigenden 
Kollisionsrisiko gewarnt, da immer mehr pri- 
vat betriebene Minidrohnen die Flugbahnen 
der Rettungshubschrauber kreuzen. 

LufABw-Hauptmann Oliver Hirling beton- 
te die Bedeutung kleinerer UAVs für das Mili- 
tär. Die meisten der aktuell eingesetzten 
Drohnen seien leichter als 150 Kilogramm, 
erreichten aber zum Teil Geschwindigkeiten 
von bis zu 400 km/h. Der Erteilung von Aus- 
nahmegenehmigungen für den militärischen 
Betrieb im Rahmen von Musterzulassungen 
steht Hirling skeptisch gegenüber. Zum 
einen seien die Design-Möglichkeiten bei mi- 
litärischen und insbesondere unbemannten 
Flugzeugen erheblich vielfältiger als bei zivi- 
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Der „Global Hawk” von Northrop 
Grumman ist das bislang größte 
militärische UAV, das in Serie gebaut 
wird. Die Zukunft der europäischen 
Variante „Euro Hawk“ ist weiter 
ungewiss. 


len Maschinen, die sich alle mehr oder weni- 
ger ähnelten. Zum anderen müsse ein völlig 
anderes Sicherheitskonzept beachtet wer- 
den: Während in der bemannten Luftfahrt 
der Schutz von Personen an Bord Priorität 
habe, gehe es bei unbemannten Flugsyste- 
men in erster Linie darum, Menschen am 
Boden zu schützen. Musterzulassungen 
könnten daher nur ein Mosaikstein bei der 
Integration unbemannter Flugzeuge in den 
Luftraum sein, schlussfolgerte Hirling. 


Die Rüstungsspirale dreht sich 


Diskussionen zur Sicherheit von Mini-UAVs 
drehen sich aber längst nicht mehr nur um 
den Schutz vor Unglücksfällen, sondern zu- 
nehmend auch um gezielte Angriffe. Chri- 
stian Jäger von der Elektroniksystem- und 
Logistik-GmbH (ESG) in Fürstenfeldbruck 
hob hervor, dass Mini-Drohnen inzwischen 
sehr weit verbreitet seien. Für den Schutz 
empfindlicher Bereiche wie etwa Gefängnis- 
se, Atomkraftwerke oder öffentliche Veran- 
staltungen gebe es aber bislang kaum Kon- 
zepte. Wenn die Drohne bemerkt werde, sei 
es in der Regel bereits zu spät. Einzelne Ab- 
wehrmaßnahmen wie starke Wasserstrahlen 
oder das Auswerfen von Netzen seien daher 
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nicht effektiv. Vielmehr müssten Abwehrstra- 
tegien modular auf den jeweiligen Kunden 
zugeschnitten werden. Details wollte Jäger 
nicht verraten; spezielle Abfangdrohnen 
(Anti-Drohnen-Drohnen) seien aber durch- 
aus eine realistische Perspektive, sagte er. 

Auch Igor Tchouchenkov vom Fraunhofer- 
Institut für Optronik, Systemtechnik und Bild- 
auswertung (lOSB) wies darauf hin, dass 
Mini-UAVs leicht zu tarnen und schwer zu 
orten seien, da sie in der Regel nur wenig 
Metall enthielten. Deshalb sei eine spezielle 
Luftkontrolle in niedrigen Höhen künftig 
ebenso nötig wie die Entwicklung von „sanf- 
ten“ und „harten“ Gegenmaßnahmen. Eine 
sanfte Gegenmaßnahme könnte zum Bei- 
spiel die Störung der Funkverbindung oder 
eine Manipulation des GPS-Signals sein. Eine 
harte Maßnahme wäre der Abschuss bezie- 
hungsweise die Zerstörung des UAV. Bedro- 
hungen durch Drohnen enden nicht bei un- 
befugtem Ausspionieren, stellte Tchouchen- 
kov klar. Ein Mini-UAV könne auch eine 
Sprenglandung transportieren und damit 
etwa auf einem Fahrzeug landen. 


Sprachregelung 


Die Diskussionen über Defensivmaßnahmen 
in Verbindung mit Bewaffnung zeigen, dass 
das von Kritikern befürchtete Wettrüsten bei 
unbemannten Flugsystemen bereits in Gang 
gekommen ist. Vor diesem Hintergrund fiel 
umso deutlicher auf, mit welcher Offenheit 
beim DWT-Forum inzwischen über die Be- 
waffnung unbemannter Systeme gespro- 
chen wird. 

Während unter den Verteidigungsminis- 
tern Karl-Theodor zu Guttenberg und Thomas 
de Maiziere noch die Sprachregelung galt, die 
„Wirkfunktion“ möglichst aus der Debatte 
herauszuhalten, formuliert Guido Brendler 
vom Rüstungskonzern MBDA heute unum- 
wunden: „Wirkung macht Streitkräfte rele- 
vant.“ Brendler beruft sich dabei auf Bundes- 
kanzlerin Angela Merkel, der zufolge es eine 
Akzeptanz für „Beobachtungsdrohnen, die 
eventuell bewaffnet werden können” gebe. 

MBDA hat dafür auch schon Lösungen 
parat - etwa Lenkflugkörper wie die 51 Kilo- 
gramm schwere Luft-Boden-Rakete „Dual 
Mode Brimstone” mit einer Reichweite von 
15 Kilometern. Mit ihrem Laser- sowie einem 


Die Bundeswehr 
hat bereits 
mehrere Drohnen 
in ihren Beständen. 
Das Kleinfluggerät 
für Zielortung 
(KZO) hat eine 
Aufklärungs- 
reichweite von 

65 Kilometern 

und kann bis zu 
210 km/h schnell 
fliegen. 
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Für den unbemannten Hubschrauber 
TANAN von Airbus Defence & Space gibt 
es inzwischen auch eine passende Luft- 
Boden-Rakete. 


Radarsuchkopf sieht sie nicht nur den Laser- 
spot, mit dem das Ziel markiert wird, sondern 
auch das Ziel selbst. Eine kleinere Variante, die 
auch der nur 4,30 Meter lange TANAN-Hub- 
schrauber von Airbus tragen könnte, ist 
die 7 Kilogramm schwere Enforcer-Air, deren 
1-kg-Gefechtskopf allerdings nur gegen Per- 
sonen und leicht gepanzerte Fahrzeuge ein- 
gesetzt werden kann. 


Kooperation gefragt 


Ob bewaffnet oder nicht: UAVs sollen künftig 
auch kooperieren - sowohl untereinander als 
auch in Teams mit Menschen. Mirco Alpen 
von der Helmut-Schmidt-Universität in Ham- 
burg verdeutlichte das Konzept in einer kur- 
zen Animation: Drei Quadrokopter patrouil- 
lierten durch einen Flur und teilten sich auf 
abzweigende Gänge auf. Die neuentwickelte 
Plattform „Airshark Technology Carrier“ 
(ATC 3.0) berechnet dabei die erforderlichen 
Navigationsstrategien. Jeder Quadrokopter 
kann bis zu einer Stunde in der Luft bleiben 
und hat ausreichend Rechenkapazität an 
Bord, um die Daten von vier Kameras in Echt- 
zeit zu verarbeiten. Ziel ist es, Teams von drei 
bis fünf Flugrobotern das Innere von Gebäu- 
den autonom erkunden zu lassen, ausschließ- 
lich gestützt auf die bordeigene Sensorik. 
Andere Herausforderungen stellt die Ko- 
operation heterogener Roboter - etwa zwi- 
schen Bodenfahrzeugen und fliegenden Platt- 
formen. Janko Petereit vom Fraunhofer IOSB 
präsentierte in Bonn das Projekt SENEKA, bei 
dem ein ganzes Netzwerk von Sensoren, 
Kommunikationskomponenten und Robotern 
zum Einsatz kommt. SENEKA soll die Aufklä- 
rung in Katastrophengebieten erleichtern und 
die Suche nach Opfern und Gefahrenquellen 
beschleunigen. Dazu werfen Flugroboter 
unter anderem „Sensorkugeln“ von der Größe 
eines Tennisballs ab. Die Kugeln sind mit 
einem Vibrationsmotor ausgestattet, der zu- 
fällige Bewegungen erzeugt, wodurch sich die 
Kugeln selbst den Weg zu schwer erreichba- 
ren Stellen in den Trümmern bahnen. Finden 
Überlebende einen Sensorball, können sie 
eine SOS-Funktaste betätigen und werden 
vom Sensornetzwerk geortet. (pmz@ct.de) 


dE Zeitrafferanimation: ct.de/yzxm 
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Bild: Airbus DS 
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DTP-Software Scribus 1.5 


Im Zuge der Umstellung auf die GUI-Biblio- 
thek Qt 5 haben die Entwickler die Bedien- 
oberfläche der DTP-Software Scribus überar- 
beitet. Das native Scribus-Dateiformat kann 
jetzt auch Bitmaps speichern; bislang wur- 
den lediglich Referenzen auf externe Dateien 
eingebunden. Objekte lassen sich jetzt klo- 
nen, wobei die Klone alle Änderungen am 
Original übernehmen. Über die neue „Kom- 
binieren“-Funktion lassen sich Objekte ver- 
binden, bleiben aber anders als beim Grup- 
pieren weiter bearbeitbar. Der neue Bilder- 
browser erleichtert das Einbinden von Bil- 
dern in Dokumente. 

Scribus kann jetzt zahlreiche Dateiformate 
anderer DTP-Programme importieren, darun- 
ter InDesign XML, Adobe PageMaker, Apple 
iWorks Pages, Microsoft Publisher und Quark- 
XPress-Tags. Nahezu alle PDF- und Adobe- 


Neuigkeiten von der Samba XP 


Die Samba-Entwickler haben über viele Jahre 
sich selbst und die Nutzergemeinde mit der 
Arbeit an einer Alternative zu Microsofts 
Active Directory (AD) auf Trab gehalten. Seit 
Version 4.0 Ende 2012 offiziell veröffentlicht 
wurde, scheinen dem einstigen Vorzeige- 
projekt die Ziele zu fehlen. Schlimmer noch: 
In der öffentlichen Wahrnehmung steht die 
Version 4.0 als Synonym für die Rolle des 
Active Directory Domain Controller. Dass 
Samba 4 mittlerweile die einzige noch aktiv 
gewartete Samba-Version ist und sehr wohl 
auch als reiner Dateiserver taugt, ist bei 
vielen Nutzern noch nicht angekommen. 
Das jedenfalls wäre eine Erklärung dafür, 
dass bei einer Umfrage der Samba-Entwickler 
im März 2015 noch rund die Hälfte aller Teil- 
nehmer Samba 3.x einsetzte. Die Ergebnisse 


Aus für Mandriva 


Der französische Linux-Distributor Mandriva 
ist bankrott und hat seine Geschäftstätigkeit 
eingestellt. Das Unternehmen, das seit 2001 
an der Börse gehandelt wird, wird von 
einem externen Verwalter liquidiert. Mandrake 
Linux, das ursprüngliche Produkt des 1999 
als MandrakeSoft gegründeten Unterneh- 
mens, lebt in den Community-Distributionen 
Mageia und OpenMandriva fort. 

Laut dem bisherigen Geschäftsführer 
Jean-Manuel Croset habe sich Mandriva 
eigentlich auf einem guten Weg befunden: 
Nach Entlassungen 2013 seien die Kosten im 
vergangenen Jahr um 60 Prozent gesunken 
und der Umsatz um 40 Prozent gestiegen. 
Allerdings hätten entlassene Angestellte 
Entschädigungen in einer Höhe eingeklagt, 
die das Vermögen von Mandriva überstiegen 
hätten. Da die Investoren kein weiteres Geld 
zuschießen wollten, habe Mandriva in Konkurs 
gehen müssen. (odi@ct.de) 
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Die neue Qt-5-Oberfläche der DTP-Software Scribus 1.5 wurde an vielen Stellen verbessert. 


Illustrator-Dateien sollen sich dank neu ge- 
schriebener Filter layoutgetreu importieren 
lassen. Microsofts XPS-Format lässt sich jetzt 


hat Marc Muehlfeld auf der Samba XP im 
Detail vorgestellt. Die Umfrage zeigt zudem 
überdeutlich, wo es klemmt: Dokumentation, 
auch grundlegende zum Active Directory, 
und Anschluss an aktuelle AD-Entwicklun- 
gen, sei es das Schema von Server 2012 oder 
Sysvol-Replikation. Die Daten nebst Aus- 
wertung stehen auf den Samba-Webseiten 
zum Download bereit (siehe c’t-Link). 

Wie immer war auch Microsoft an Bord, 
sowohl als Sponsor als auch mit Referenten: 
Tom Talpey brachte die Samba-Gemeinde 
auf den Stand, was Microsoft mit SMB 3.1.1 
für Windows 10 und den Windows Server 
2016 auf den Weg bringt. Interessant daran 
ist vor allem, wie Microsoft SMB 3 nutzt, um 
große Datenmengen durch die Landschaft 
zu schieben - dort ist SMB längst mehr als 


c't wissen Raspberry Pi 


In dem günstigen Minirechner Raspberry Pi stecken 
große Möglichkeiten: Man kann ihn als Mediacenter, 
Streaming-Server oder Spielkonsole einrichten, seine 
eigene Cloud damit betreiben, eine mobile Musik- 
anlage oder eine Kameraüberwachung bauen und 


und und ... 


In unserem Praxisratgeber „c't wissen Raspberry Pi“ 
finden Sie alles, was Sie für eigene Projekte brauchen. 
Sie lernen die Hard- und Software kennen und 
erfahren, wie man den RasPi startet und nutzt. Aus- 
führliche Beispiele und vertiefende Artikel zeigen, 
wie man unterschiedlichste Anwendungen installiert 
und eigene Programmierprojekte in Angriff nimmt. 


im- und exportieren. Scribus 1.5 ist der aktu- 
elle Entwicklerzweig der kommenden stabi- 
len Version 1.6. (odi@ct.de) 


nur ein Zugriffsprotokoll für Datei- und 
Druckdienste. 

Ein großes Thema auf der vierzehnten von 
Sernet in Göttingen ausgerichteten Samba 
XP waren Storage-Cluster mit Samba. Viele 
Vorträge und ein Tutorial widmeten sich 
diesem Thema. Eher in den Kinderschuhen 
stecken dagegen die Ansätze, Samba in die 
Cloud zu tragen: Jeremy Allison skizzierte 
seine Ideen, um mit Samba Cloud-Gateways 
zu bauen, während David Disseldorp zeigte, 
wie man mit Microsoft Azure und Elasto in 
der Cloud SMB an den Start bringt und von 
VMs aus nutzt. Audiomitschnitte und Slides 
gibt es in der Regel einige Wochen nach der 
Samba XP zum Download. (ps@ct.de) 


CE Samba-Umfrage: ct.de/yfpu 
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„Et wissen Raspberry Pi” liegt ab Montag, 15. Juni, am 
Kiosk und kann ab sofort über den heise Shop bestellt werden. Die Lieferung erfolgt in 


Deutschland, Österreich und der Schweiz bis zum 15. Juli 2015 portofrei. 


EE c't wissen Raspberry Pie: ct.de/yfpu 
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Thorsten Leemhuis 


Kernel-Log 


Linux 4.1: Ext4 verschlüsselt 
Daten jetzt selbst 


Das Ext4-Dateisystem von Linux 4.1 
wird Daten verschlüsseln können; 
Google will das bei Android nutzen. 
In Intels Grafiktreiber ist erster Code 
eingeflossen, um 3D-Beschleunigung 
in virtuellen Maschinen zu nutzen. 


U ngefähr eine Woche nach Erschei- 
nen dieser c't dürfte der Linux-Ker- 
nel 4.1 veröffentlicht werden. Dessen 
Ext4-Dateisystem wird Dateien 
und Verzeichnisse erstmals 
selbst verschlüsseln können. 
Dabei lassen sich verschiedene 
Schlüssel einsetzen, damit bei- 
spielsweise jeder Anwender 
einen eigenen zum Verschlüs- 
seln seines Home-Verzeichnisses nut- 

zen kann. Ext4 verschlüsselt Nutzdaten 

und Dateinamen, lässt Zugriffsrechte, Datei- 
größe und einige andere Metadaten aber un- 
verschlüsselt. Ein Anwender kann verschlüs- 
selte Dateien anderer User löschen, sofern 
die Dateisystemrechte das erlauben. 

Die Ext4-eigene Verschlüsselung stammt 
maßgeblich vom Ext4-Hauptentwickler 
Theodore ‚tytso’ Ts’o und von Michael Hal- 
crow, der vor über acht Jahren eCryptFS mit- 
entwickelt hat. Das kann Inhalte auf beliebi- 
gen Dateisystemen verschlüsseln, arbeitet 
laut den beiden Google-Mitarbeitern aber 
langsamer. eCryptFS brauche zudem mehr 
Arbeitsspeicher; dasselbe gelte für die Ver- 
schlüsselung ganzer Datenträgerbereiche 
mit Dm-Crypt, die darüber hinaus nicht so 
flexibel einsetzbar ist. Die Ext4-Lösung soll 
sich daher deutlich besser für Smartphones 
und andere Mobilgeräte mit Android eignen, 


Intels Kernel-Grafiktreiber arbeitet jetzt als 
Client für XenGT. Dabei handelt es sich um 
eine Virtualisierungstechnik, über die virtuel- 
le Maschinen die 3D- und Video-Beschleuni- 
gung aktueller Intel-Prozessoren nutzen kön- 
nen. Dazu bekommt ein als Gast laufendes 
System schnellen Zugriff auf Teilfunktionen 
der GPU des Prozessors. 


GPU durchreichen 


Gastsysteme sollen damit eine Grafik-Perfor- 
mance erzielen, die nicht sonderlich hinter der 
des Wirtssystems zurückbleibt. Dessen Grafik- 
treiber müssen die Technik allerdings auch 

unterstützen; das soll frühestens bei Linux 4.3 
der Fall sein. Auch der Hypervisor muss das 

Ganze können; entsprechende Erweite- 
rungen gibt es nicht nur für Xen, sondern 

als KVMGT auch für KVM. 

Der Radeon-Treiber für Grafik- 
chips von AMD unterstützt bei 
Linux 4.1 Multi-Stream Transport 

(MST). Diese mit DisplayPort 1.2 

definierte Technik ist unter an- 

derem zur Ansteuerung man- 
cher 4K-Monitore erforderlich. 

Vorerst muss man den MST- 

Support manuell aktivieren. Der 

Nouveau-Treiber wird 3D-Beschleuni- 
gung beim GM107-Grafikprozessor bieten, 

den unter anderem die GeForce GTX 750 
nutzt. 

Der Treiber für die Controller der XBox 
One bekommt Force-Feedback-Unterstüt- 
zung. Intels WLAN-Treiber spricht bei Kernel 
4.1 auch die WLAN-Module 3165, 4165 und 
8260 an. Beim Routing von Netzwerk-Pake- 
ten wird erstmals Multiprotocol Label Swit- 
ching (MPLS) unterstützt. Dabei handelt es 
sich um eine vorwiegend in IP-Netzen mit 
Sprach- und Datendiensten eingesetzte 
Technik zur verbindungsorientierten Daten- 
übertragung, bei der vorkonfigurierte Pfade 
die besten Wege im Netzwerk weisen. 

Die Netzwerkverkehrs-Regelung per Traffic 
Control (TC) funktioniert bei 4.1 auch mit Fil- 
terprogrammen für den Extended Berkeley 
Packet Filter (eBPF). Solche Filter sollen 
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Ansatz ist zudem flexibler, weil sich Filter 
recht leicht in einer C-ähnlichen Program- 
miersprache schreiben lassen. Dieselben Vor- 
teile gelten auch für den Einsatz von eBPF-Fil- 
terprogrammen zur Kernel-Ablaufverfolgung 
mit Kprobes, die 4.1 erstmals unterstützt. 

Das Overlay-Dateisystem, das mehrere 
Dateisysteme übereinander schichten kann, 
unterstützt bei Linux 4.1 auch XFS. Neu 
dabei ist PMEM, ein simpler Treiber, um NV- 
DIMMs wie Datenträger zu verwenden. 
Diese derzeit sehr teuren Arbeitsspeicher- 
module lassen sich wie RAM ansprechen, 
behalten den Speicherinhalt aber auch ohne 
Stromversorgung. 

Linux 4.1 lässt sich als Single-User-Kernel 
kompilieren, bei dem alle Prozesse mit Root- 
Rechten laufen. Dieser Betrieb ist für schwach- 
brüstige Embedded-Hardware gedacht, bei 
der der Multi-User-Support ein unnötiger 
Ballast wäre. Die Änderungen stammen von 
den Entwicklern des Linux Kernel Tinification 
Project, das Linux für die Hardware des Inter- 
net of Things (loT) optimiert. 

Der ARM64-Code bekommt Basis-Unter- 
stützung für ACPI. Diese Technik zur Hard- 
ware-Konfiguration und Interaktion mit dem 
Betriebssystem ist in der ARM-Welt bislang 
eher sehr selten anzutreffen; viele Hersteller 
haben aber angekündigt, ACPI bei ihren 
ARM64-Servern zu verwenden. 


Abseits 


Nicht aufgenommen wurde der ebenfalls 
für 4.1 eingereichte Interprozesskommuni- 
kations-Mechnismus Kdbus. Er ist als Ersatz 
für den D-Bus-Daemon konzipiert, den viele 
Desktop-Anwendungen seit einigen Jahren 
nutzen, um sich untereinander und mit Sys- 
temdiensten auszutauschen. Kdbus blieb 
nach Diskussionen außen vor, in denen ei- 
nige Kernel-Entwickler einen ganz anderen 
und viel flexibleren IPC-Mechanismus for- 
derten; andere sahen Schwächen oder po- 
tenzielle Sicherheitsprobleme. Die Kdbus- 
Entwickler haben seitdem einige Änderun- 
gen am Code vorgenommen und wollen 
sich offenbar erneut um eine Aufnahme 


wo Google die Technik einsetzen will. schneller als die bisherigen arbeiten; dieser bemühen. (thl@ct.de) 
.S 
E 
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FreeTime Unlimited: Multimedia-Flatrate und Tablet für Kinder 


Amazon hat ein besonderes An- 
gebot für Kinder geschnürt. Für 
3 Euro im Monat je Kind erhalten 
Prime-Mitglieder mit „FreeTime 
Unlimited“ uneingeschränkten 
Zugriff auf tausende Bücher, 
Filme und Spiele speziell für den 
Nachwuchs. Das Abo für eine Fa- 
milie mit maximal vier Kindern 
kostet 7 Euro. Wer kein Prime- 
Mitglied ist, zahlt 5 Euro pro Kind 
und 10 Euro für die Familie. Free- 
time Unlimited ist für die Fire- 
Tablets HD und HDX geeignet. 
Jedes Kind kann sich in der 
Amazon-Welt sein eigenes Profil 
erstellen und so zum Beispiel 
weiterschauen, wo es zuletzt auf- 
gehört hat. Alle Inhalte seien auf 
Altersfreigaben hin geprüft und 
In-App-Zahlungsmöglichkeiten, 
Werbung sowie Social-Media- 
Verknüpfungen entfernt, ver- 
spricht der Online-Händler. Die 
Eltern sollen über eine Kinder- 
sicherung Nutzungszeiten und 
Bildungsziele setzen können. 
Passend zu der Flatrate bietet 
Amazon die „Fire HD Kids Edition” 


an, ein Fire-HD-6-Tablet mit eini- 
gen Dreingaben: einer robusten 
Hülle in pink oder blau und einer 
zweijährigen „Sorglos“-Garantie. 
Amazon verlangt für die 8-GByte- 
Fassung 150 Euro, also 35 Euro 
mehr als für ein Fire HD 6 ohne 
diese Extras. Mit 16 GByte kostet 
das Kinder-Tablet 170 Euro. Die 
Ausstattung entspricht der Tab- 
let-Einstiegsklasse: spiegelndes 
IPS-Display mit 1280 x 720 Pixeln, 
Quad-Core-Prozessor von Media- 
thek, 1 GByte RAM, WLAN und 
zwei Kameras (vorne mit VGA- 
Auflösung, hinten 2 Megapixel). 


Vorabversion der Musik-App für Windows 10 


Microsoft hat eine Vorabversion 
der Musik-App für die Windows 
10 Technical Preview veröffent- 
licht, die visuell stark an den 
Desktop-Client der Musik-Flat- 
rate Spotify erinnert. Darüber hi- 
naus wurde das Navigationsme- 
nü auf der linken Seite erweitert, 
rechts blendet die App die zu- 


letzt gespielten Tracks ein. Funk- 
tional hat sich gegenüber der ak- 
tuellen App für Windows 8.1 
praktisch nichts geändert. Man 
kann weiterhin Musik aus der lo- 
kalen Sammlung und von One- 
Drive abspielen, wird Songs im 
integrierten Shop kaufen sowie 
auf den Musikkatalog der Musik- 


Digitale Gitarrenschnittstelle für Android 


IK Multimedia hat seine digitale 
Gitarren-Schnittstelle nun auch 
für Android veröffentlicht. An 
einer Seite des Geräts stöpselt 
man über Micro-USB das Mobil- 
gerät an; die andere Seite ent- 
hält eine große Klinkenbuchse, 
über die sich Gitarre und Bass 
anschließen lassen. Über iRig UA 
belegt die Android-App Ampli- 
Tube das Signal einer ange- 
schlossenen E-Gitarre mit Ver- 
stärkersimulation und Effekten. 

Bisher konnte man unter An- 
droid lediglich das iRig 2 nutzen, 
das das analoge Gitarrensignal im 
mobilen Endgerät digitalisieren 
ließ. Damit ging oft ein erhebli- 
ches Rauschen einher. 

iRig UA setzt Android 4.2 vor- 
aus. IK Multimedia verspricht 
auch auf der Android-Plattform 
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„Null Latenz” dank des ins iRig UA 
integrierten digitalen Signalpro- 
zessors. Neben dem Klinkenein- 
gang für Gitarre und Bass und 
dem Micro-USB-Anschluss fürs 
Mobilgerät besitzt es einen als 
kleine Klinke ausgeführten Kopf- 
hörerausgang und einen analo- 
gen AUX-Eingang, um Übungs- 
Tracks einzuspielen. Der Kopfhö- 
rerpegel lässt sich über einen 
Drehregler einstellen. Hinzu kom- 


= —/ 


Ein SD-Slot fehlt, der Akku ist 
nicht wechselbar. 

Zur „Sorglos”-Garantie macht 
Amazon widersprüchliche Anga- 
ben. In einer Mitteilung sagt der 
Hersteller: „Dinge gehen beim 
Spielen kaputt. [...] Defekte Gerä- 
te werden ohne Wenn und Aber 
ersetzt”. Im Kleingedruckten wird 
aber lediglich die Mängelfreiheit 
des Gerätes „bei normalem Ge- 
brauch durch den Verbraucher” 
versprochen, also im Prinzip wie 
bei der gesetzlichen Gewährleis- 
tung und normalen Garantien an- 
derer Hersteller. (cwo@ct.de) 


Das Amazon- 
Tablet Fire HD Kids 
Edition besteht aus 
einem normalen 
Fire HD 6 und einer 
robusten Hülle. 


Flatrate (Xbox) Music Pass zu- 
greifen können. Die Music Pre- 
view lässt sich aus dem Windows 
Store der Windows 10 Technical 
Preview herunterladen und funk- 
tioniert parallel zu der aktuellen 
Variante, die man weiterhin ver- 
wenden kann, bis die neue Ver- 
sion fertiggestellt ist. (vza@ct.de) 


men der erwähnte 32-Bit-DSP 
und ein 24-Bit-AD-Wandler mit 
44,1/48 kHz Sampling-Rate. 

Die AmpliTube-App bringt 
fünf Verstärker nebst fünf Boxen- 
Cabinets und zwei Mikrofonen 
sowie neun Effektgeräte wie 
Overdrive, Delay, Flanger, Wah- 
Wah und Reverb mit. Weitere, 
Original-Geräten nachempfun- 
dene Verstärker lassen sich per 
In-App-Kauf erwerben, etwa das 
Slash- oder das Jimi-Hendrix- 
Paket. iRig UA kostet 100 Euro; 
die App ist kostenlos bei Google 
Play erhältlich. (akr@ct.de) 


iRig UA und AmplitTube 
machen aus Android- 
Smartphones mobile 
Gitarrenverstärker. 
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Valve verkauft Steam-Hardware 


Valve Software hat den Vorver- 
kauf seines Steam-Controllers und 
der Streaming-Box Link gestartet. 
Jeweils 55 Euro kosten das mit 
zwei Touchpads ausgerüstete 
Gamepad und die kleine Box, die 
die Bildschirmausgabe eines PC 
ohne spürbare Verzögerungen 
an den Fernseher weiterleitet. 
Vorbesteller sollen die Geräte am 
16. Oktober per Post erhalten 
und müssen rund 16 Euro Ver- 
sandgebühren einkalkulieren. 

Im Handel sollen die Geräte 
ab dem 10. November erhältlich 


sein. Gleichzeitig soll der Verkauf 
der Steam Machines starten. 
Über ein Dutzend PC-Hersteller 
bieten verschiedene Konfigura- 
tionen dieser Spielkonsolen an. 
Die günstigsten sollen weniger 
als 500 Euro kosten, darunter 
Modelle von Alienware und Sy- 
ber. Ausgeliefert werden die Sys- 
teme mit dem auf Linux basie- 
renden SteamOS. Ein Wechsel zu 
Windows - das deutlich mehr 
Steam-Spiele unterstützt - soll 
problemlos möglich sein. 
(hag@ct.de/mfi@ct.de) 


Die Touchpads des Steam-Controllers sind 
gewöhnungsbedürftig und wurden von 
Valve bis zuletzt immer wieder überarbeitet. 


Rückgaberecht für Steam-Spiele 


Wer ein Spiel auf der Spieleplatt- 
form Steam kauft, kann es neuer- 
dings bei Nichtgefallen reklamie- 
ren und eine Rückerstattung des 
Kaufpreises fordern. Der Kauf darf 
aber nicht länger als 14 Tage zu- 
rückliegen. Überdies darf man 
das Spiel höchstens zwei Stunden 
lang gespielt haben. Den Rück- 
gabeantrag können Spieler auf 
der Webseite help.steampowered. 


Valve prüft jeden Fall einzeln 
und erstattet das Geld bei Rück- 
nahme innerhalb einer Woche 
als Steam-Gutschrift oder zurück 
aufs Zahlungskonto. Kunden sol- 
len künftig unter den genannten 
Voraussetzungen ein Spiel auch 
dann zurückgeben und neu kau- 
fen können, wenn der Preis in 
einem „Sale“ deutlich sinkt. Für 
kostenpflichtige Erweiterungen 
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Minecraft für Lego-Liebhaber 


Lego Worlds überträgt das er- 
folgreiche Minecraft-Konzept auf 
das Lego-Universum. Das Win- 
dows-Spiel ist als Early-Access- 
Version auf Steam für 15 Euro er- 
hältlich. Die finale Version soll 
Anfang 2016 erscheinen. 

In dem Open-World-Spiel las- 
sen sich prozedural generierte 
Lego-Landschaften erkunden 
und Schätze entdecken. Mit 
einem Editor kann man die ganze 


mit Lego-Bausteinen. 


eine Rücknahme unter bestimm- 
ten Voraussetzungen grundsätz- 
lich auch möglich sein, soweit 
der Entwickler dies zulässt. 
Pakete aus mehreren Spielen 
können nur als Ganzes zurückge- 
geben werden, auch hier gilt die 
Gesamtspielzeit von zwei Stun- 
den für das komplette Bundle. 
Entwickler befürchten derweil, 
dass Käufer das Rückgaberecht 


Welt umbauen. Selbst gebaute 
Welten lassen sich speichern und 
exportieren. Ein Online-Austausch 
von Lego-Bauwerken, wie es der 
Vorgänger „Lego Universe” er- 
möglichte, ist für Lego Worlds zu- 
nächst nicht vorgesehen. Als Grund 
gab Lego unter anderem den 
hohen administrativen Aufwand 
an, um die Verbreitung von Bau- 
werken in Form von Geschlechts- 
teilen zu verhindern. (mfi@ct.de) 


Titel gratis zu spielen. Sie bangen 
um die Hälfte ihrer Einnahmen: 
Nach einer Untersuchung des 
Magazins Ars Technica werden 
nämlich 37 Prozent aller verkauf- 
ten Steam-Spiele nie gespielt. Bei 
weiteren 17 Prozent läge die Spiel- 
zeit unter einer Stunde. Valve be- 
hält sich allerdings vor, Kunden 
vom Rückgaberecht auszuschlie- 
ßen, wenn sie es überstrapazie- 


com stellen. (DLCs) und In-Game-Käufe soll missbrauchen könnten, um ihre ren. (hag@ct.de/mfi@ct.de) 
S 
E 
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WLAN-Chips der zweiten Generation 


Zur Fachmesse Computex An- 
fang Juni stellte der Chipherstel- 
ler Qualcomm unter der 11ac- 
Wave-2-Flagge neue WLAN-Bau- 
steine vor. Bei der zweiten Welle 
des schnellen WLANs setzen die 
Hersteller mehr optionale Ele- 
mente des IEEE-Standards 802. 
11ac um, hauptsächlich die Maxi- 
malbreite des Funkkanals (160 
MHz) und gleichzeitigen Daten- 
transfer an mehrere Clients 
(Multi-User-MIMO). So sind der 
QCA9984 für WLAN-Router und 
der QCA9994 für Firmen-Access- 
Points die ersten Qualcomm-Bau- 
steine, die mit dem 160-MHz- 
Kanal arbeiten können. Das 
klappt indes nur mit bis zu 
2 MIMO-Streams, sodass die 
Höchstgeschwindigkeit bei 1733 
MBit/s brutto liegt. Bei 4 Streams 
verwenden die Chips einen 80- 
MHz-Kanal und erreichen so die 
gleiche Maximaldatenrate. 


Im MU-MIMO-Betrieb bedie- 
nen die Bausteine ein bis vier 
Clients gleichzeitig mit maximal 
2 Streams und 80 MHz Kanalbrei- 
te, also höchstens 867 MBit/s pro 
Client. Mit dem auf 160 MHz ver- 
doppelten Kanal fallen sie laut 
Qualcomm auf Single-Stream- 
Betrieb und ein oder zwei Clients 
zurück, sodass es auch dort bei 
1733 MBit/s maximaler Sum- 
mendatenrate bleibt. 

Der Konkurrent Broadcom 
zeigte seinen bereits zur CES im 
Januar angekündigten BCM4366. 
Er arbeitet fast genauso wie die 
Qualcomm-Chips, treibt aber mit 
der proprietären Modulationsart 
NitroQAM (QAM1024) den Maxi- 
maldurchsatz nochmal um 25 % 
hoch. Im 5-GHz-Band kommt der 
Baustein so auf 2166 MBit/s. Da 
man den BCM4366 auch bei 2,4 
GHz mit 40 MHz Kanalbreite ein- 
setzen kann, wirbt Broadcom dort 


Kabel-Router mit 11ac-WLAN 


TP-Link erweitert sein Router-An- 
gebot um ein Gerät mit inte- 
griertem Kabelmodem und VolP- 
Funktion: Der CR700v empfängt 
Daten nach der Spezifikation 
EuroDOCSIS 3.0 aus Kabelnetzen 
mit maximal 900 MBit/s; er sen- 
det bis zu 120 MBit/s. Das ge- 
nügt bei Weitem für die aktuel- 
len Angebote von Anbietern wie 
Kabel Deutschland oder Unity- 
media. 

Einen WLAN-Client bindet 
der CR700v im 2,4- oder im 5- 
GHz mit drei unabhängigen 
Streams an (3-Stream-MIMO). 
Dazu nutzt er sechs interne An- 
tennen mit Beamforming und 
erreicht im 2,4-GHz-Band 450 
MBit/s brutto. Auf 5 GHz trans- 
portiert der Router bis zu 1300 
MBit/s brutto nach dem IEEE- 
Standard 802.11ac. DFS (Dyna- 
mic Frequency Selection) soll 
später per Firmware-Update fol- 
gen. Erst damit darf der Router 
auch die 5-GHz-Kanäle 52 bis 
140 nutzen und kann durchsatz- 
hemmende Kollisionen mit 
Nachbar-WLANs vermeiden. 

Die in den Router integrierte 
VoIP-Tk-Anlage bedient zwei 
analoge Telefone, die per RJ11- 
Buchse Anschluss finden. Für 
LAN-Hosts hat der CR700v vier 
Gigabit-Ethernet-Ports. Über 
zwei USB-2.0-Anschlüsse bindet 
er Drucker oder USB-Speicher- 
medien ans (W)LAN. 
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Der CR700v soll zum Ende des 
dritten Quartals auf den Markt 
kommen. Weil die Kabel-Provider 
derzeit noch Geräte vorschreiben 
(Routerzwang), kommt der TP- 
Link-Router vorerst nur so in Um- 
(fkn@ct.de) 


lauf. 


Der WLAN-Router CR700v 
bezieht laut TP-Link bis zu 
900 MBit/s aus Kabelnetzen. 


Im Herbst soll als erster Router mit 160-MHz-Fähigkeit der DIR- 
895L von D-Link auf den Markt kommen. Er treibt die maximale 
WLAN-Datenrate standardkonform auf 1733 MBit/s brutto hoch. 


mit einer Bruttodatenrate von 
1000 MBit/s bei 4 MIMO-Streams. 

Der erste Router mit Broad- 
com-Chips und 160-MHz-Betrieb 
wird voraussichtlich der DIR-895L 
von D-Link sein. Er soll zum Ende 
des dritten Quartals 2015 auf den 
Markt kommen. 

Als dritter Hersteller hatte 
Marvell ebenfalls zur CES seinen 


Baustein Avastar 88W8964 ange- 
kündigt. Der Chip verwendet 
gleichermaßen bis zu 4 MIMO- 
Streams oder eine Kanalbreite 
bis zu 160 MHz. Die genannte 
maximale WLAN-Bruttorate von 
2600 MBit/s deutet an, dass der 
Baustein die 160-MHz-Breitspur 
auch im 3-Stream-Betrieb nut- 
zen kann. (ea@ct.de) 


NAS-Neuheiten auf der Computex 


Anfang Juni präsentierten meh- 
rere NAS-Hersteller neue Model- 
le auf der taiwanischen IT-Messe 
Computex: QNAP stellte sein TS- 
563 vor, das mit einem 2 GHz 
flotten Quadcore-Systemchip 
von AMD und 2 oder 8 GByte 
RAM die Platten in fünf Schäch- 
ten unter Dampf halten und 
Daten optional über 10-GBit/s- 
Ethernet transportieren soll. Da 
die CPU Virtualisierung ermög- 
licht (AMD-V), kann man eigene 
Server als VM auf dem NAS lau- 
fen lassen (c't 19/14, S. 58). 
Synology zeigte mit dem Mo- 
dell DS215+ ein 2-Schacht-NAS 
mit SATA3-Plattenports. Es ver- 
beziehungsweise entschlüsselt 
Daten laut Hersteller beim Spei- 


chern in Hardware mit 145 
MByte/s. Mit einem nicht näher 
bezeichneten Dualcore-Prozessor 
soll das Gerät unverschlüsselt 209 
MByte/s beim Lesen schaffen und 
die Daten über seine zwei Giga- 
bit-LAN-Ports ausliefern. Ferner 
sind 1 GByte RAM und mindes- 
tens ein USB-3-Port an Bord. 
Asustor wird mit der Serie 
AS61xx wahrscheinlich der erste 
NAS-Hersteller, der Intels Bras- 
well-Prozessoren einsetzt. Die 
Serie soll aus Geräten mit 
2 und 4 Plattenschächten beste- 
hen, Verschlüsselungsunterstüt- 
zung mittels der Prozessorbe- 
fehlserweiterung AES-NI bieten 
und AK-Videos per HDMI aus- 
geben. (ea@ct.de) 


I Netz-Notizen 


Sipgate hat seinen VoIP-Tele- 
foniedienst auf IPv6 erwei- 
tert. Seit Ende Mai sind Sipga- 
te-Anschlüsse so auch an DS- 
Lite-Internetzugängen nutzbar, 
an denen Nutzer keine öffent- 
liche IPv4-Adresse erhalten. 


Der Provider Colt hat im Mai 
sein europäisches Kern-Netz- 
werk Supercore in Betrieb ge- 
nommen. Colt-Kunden können 
damit in 13 Städten - darunter 
Hamburg, Berlin, Düsseldorf, 
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Frankfurt, Stuttgart und 
München - eine 100-GBit/s- 
Anschaltung bekommen. 


Ruckus Wireless bietet ab sofort 
einen gratis nutzbaren Cloud- 
Dienst zur WLAN-Verwaltung 
für seine XClaim-AP-Serie an. 
Der auf der Amazon-Cloud lau- 
fende CloudManager soll bis zu 
1000 Standorte mit bis zu 100 
APs verwalten können und 
ebenso vom Smartphone wie 
vom PC aus steuerbar sein. 
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Günstiges A3+-Multifunktionsgerät 


Der Tintenmultifunktionsdrucker 
HP Officejet 7510 All-in-One soll 
Formate bis DIN A3+ (33 x 
48,2 cm) randlos bedrucken. Als 
typischer Bürotintendrucker ver- 
wendet er dazu pigmentierte 
Tinte, die dokumentenecht, 
wischfest und lichtbeständig ist, 
sich aber weniger für hochwertige 
Fotos eignet. Laut Hersteller soll 
das Gerät 50 Prozent günstiger 
drucken als vergleichbare Laser- 
drucker: Mit XL-Patronen dürfte 
der Tintenpreis pro A4-Farb- 
Normseite um die 6 Cent liegen. 
Bedient wird der Officejet 7510 


über einen kleinen 6,7-Zentime- 
ter-Touchscreen. Via WLAN ver- 
bindet er sich mit dem Büronetz 
und empfängt als AirPrint-Dru- 
cker Aufträge direkt von i0S-Ge- 
räten. Android-Geräte benutzen 
entweder das betriebssystemei- 
gene Drucksystem (ab 4.4 KitKat) 
oder HPs Gratis-App „ePrint“. 
Wie das Vorgängermodell 
scannt und kopiert der Officejet 
7510 Vorlagen nur bis A4 und 
druckt nicht automatisch beidsei- 
tig. Er kostet rund 200 Euro und 
soll noch im Juni verfügbar sein. 
(rop@ct.de) 


Für 200 Euro druckt HPs Tintenmultifunktionsgerät 
Officejet 7510 Papier randlos bis zum A3+-Format. 


Scanner-Software SilverFast 


profiliert Drucker 


Der Spezialist für Scanner-Soft- 
ware LaserSoft Imaging hat für 
seine Programm-Pakete Silver- 
Fast Ai Studio 8.5 und Archive 
Suite 8.5 eine Programm-Erwei- 
terung vorgestellt, um ICC-Profile 
für Fotodrucker zu erstellen und 
sogar zu optimieren. Normaler- 
weise braucht man ein teures 
Farbmessgerät wie ein Colorime- 
ter oder ein Spektral-Fotometer, 
um auf dem zu profilierenden Pa- 
pier und Drucker ausgedruckte 
Farbtabellen auszumessen. Die 
„SilverFast Drucker-Kalibrierung” 
verwendet dazu stattdessen ei- 
nen vorhandenen hochwertigen 
Foto-Flachbettscanner. 
Zunächst kalibriert man den 
Scanner mithilfe des zu Silver- 
Fast mitgelieferten IT8-Targets. 
Dann druckt man ein Profilie- 
rungs-Target mit 1026 Farbfel- 
dern aus und scannt es ein. Aus 
den so gewonnenen Farbwerten 


erstellt die SilverFast-Erweite- 
rung ein ICC-Profil. In einem 
zweiten Schritt kann man das er- 
stellte Profil an die persönliche 
Farbwahrnehmung anpassen. 
Die SilverFast-Erweiterung ar- 
beitet nur mit ausgewählten 
Scannern von Canon, Epson und 
Microtek zusammen (siehe c't- 
Link). Je größer der vom Scanner 
erfasste Farbraum ist, desto ge- 
nauer werden die erstellten ICC- 
Profile. Die Genauigkeit und den 
Farbumfang teurer Spektral-Fo- 
tometer erreichen Scanner mit 
ihren RGB-Sensoren allerdings 
nicht. Dafür kostet die „SilverFast 
Drucker-Kalibrierung“ mit 100 
Euro aber auch nur ein Viertel 
dessen, was ein für Drucker ge- 
eignetes Colorimeter kosten 
würde. (rop@ct.de) 


dE SilverFast Scanner-Liste: 
ct.de/yzgb 


Laserprojektoren mit 4K-Auflösung 


Sonys Laserprojektoren VPL- 
GTZ270 und GTZ280 sind für Prä- 
sentationen in großen Räumen 
wie Planetarien und Museen ge- 
dacht. Beide sollen eine Lichtleis- 
tung von 5000 Lumen erreichen. 
Die Projektoren stellen Inhalte in 
4K-Auflösung mit 4096 x 2160 
Bildpunkten mit der Sony-eige- 
nen SXRD-Technik (Silicon X-tal 
Reflective Display) dar. Dabei 
handelt es sich um eine LCoS-Va- 
riante (Liquid Crystal on Silicon) 
mit reflektierenden Mikro-LCDs. 
Die Laserlichtquellen arbeiten bis 
zu 20000 Stunden ohne War- 
tung, in der Helligkeitsstufe 
„Niedrig“ sogar 40 000 Stunden. 
Der VPL-GTZ270 ist für die 
Wiedergabe des gesamten DCI- 
Farbraums ausgelegt und unter- 
stützt Funktionen zur Bildverbes- 
serung wie HDR (High Dynamic 


Range). Für Simulationen und 
3D-Anwendungen, bei denen es 
auf eine hohe Bildwiederholrate 
ankommt, eignet sich der VPL- 
GTZ280 besser. Er stellt bis zu 
120 Einzelbilder dar, bei 4K-3D- 
Filmen also 60 Hz pro Auge. Die 
hohe Bildfrequenz verringert au- 
ßerdem Bewegungsunschärfen 
und Schliereneffekte. Für Nacht- 
sichtsimulationen gibt der Pro- 
jektor sogar Bilder im Infrarot- 
bereich aus. 

Die leicht stapelbaren Gehäu- 
se der Profi-Beamer sollen die 
Montage komplexerer Arrange- 
ments erleichtern. Kunden brau- 
chen allerdings etwas Geduld: 
Der VPL-GTZ270 soll im Januar, 
der VPL-GTZ280 erst im März 
2016 in den Handel kommen. 
Preise nannte Sony noch nicht. 

(rop@ct.de) 


Belichten und aushärten statt drucken 


Owl Works hat einen 3D-Drucker 
entwickelt, der Objekte aus flüs- 
sigem Druckmaterial herauszieht 
und dabei per UV-Licht aushär- 
tet. Als Belichtungsmaske dient 
dem Morpheus 3D ein LC-Dis- 
play, das unter einer Wanne mit 
„Makerjuice” genannter Druck- 
masse sitzt. Auf diese Weise sol- 
len sich Strukturgrößen von 0,17 
Millimeter erzielen lassen, in der 
Höhe sind 0,025 mm feine Struk- 
turen möglich. Die Abweichun- 
gen liegen laut Owl Works bei 0,5 
Prozent. 

Die maximale be- 
druckbare Fläche be- 
trägt knapp 35 cm x 
20 cm; der Schrittmo- 
tor zum Herausziehen 
der Druckplatte hat 
einen Maximal-Hub 
von 20 Zentimetern. 
Weil bei Belichtung 
und Aushärtung stets 
die gesamte Grund- 
platte erfasst wird, 
kann man mehrere 
(kleinere) Objekte 
gleichzeitig drucken. 
Die Ziehgeschwindig- 
keit beträgt 30 Sekun- 
den pro Lage. 

Wie Entwickler und Fir- 
mengründer SJ Park erklärte, 
kann Owl den Morpheus-Dru- 
cker relativ einfach skalieren, 
indem ein größeres Display und 
eine größere Verfahreinheit für 
den Schlitten genutzt werden. In 
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Planung ist bereits ein 3D-Dru- 
cker mit 32-Zoll-LCD. 

Zunächst will das Startup aber 
Geld organisieren und dafür im 
Juli eine Kickstarter-Kampagne 
starten. Über die Crowdfunding- 
Plattform soll der Morpheus 3D- 
Drucker für 5000 US-Dollar er- 
hältlich sein; das kommerzielle 
Produkt soll später voraussicht- 
lich 10 000 Dollar kosten. 

(uk@ct.de) 


Im Morpheus 3D-Drucker 
werden die Objekte aus einem 
flüssigen Werkstoff herausge- 
zogen, entstehen also über 
Kopf. 


c't 2015, Heft 14 


Knast für Hintermann im Fall PC Fritz 


Im Verfahren gegen den Soft- 
warehändler „PC Fritz“ hat das 
Landgericht Halle den Hauptver- 
dächtigen zu einer Haftstrafe von 
sechs Jahren und drei Monaten 
verurteilt. Das Gericht sieht es als 
erwiesen an, dass die Firma mit 
gefälschten Windows-Lizenzen 
gehandelt hat. Der 31-jährige 
Firat C. war zuvor bereits wegen 
Steuerhinterziehung verurteilt 
worden, was in die Gesamtstrafe 
eingerechnet wurde. Das Urteil 
gegen C. ist noch nichts rechts- 
kräftig; vorerst bleibt er gegen 
Kaution auf freiem Fuß. 

PC Fritz wurde durch den Ver- 
kauf von Windows-Lizenzen mit 
außergewöhnlich niedrigem 
Preis bekannt. Der Händler hatte 
diese als OEM-Produkte mit ori- 
ginalen Recovery-Medien und 
Lizenzaufklebern beworben. Das 
ist in Deutschland nicht grund- 
sätzlich illegal. Nach Überzeu- 
gung des Gerichts handelte das 
Unternehmen dabei allerdings 
mit gefälschten Datenträgern 
und Lizenzaufklebern, die PC 
Fritz im europäischen Ausland 
anfertigen ließ. 

So soll der Händler versucht 
haben, bei einem Presswerk in 
der Ukraine die Fertigung von 
1,5 Millionen Windows-DVDs in 
Auftrag zu geben - das Schreiben 
verwendete einen veralteten Mi- 
crosoft-Briefkopf. Die Firma hat 
mit dem Verkauf von Fälschun- 
gen von November 2012 bis April 
2014 wohl mehr als 9,3 Millionen 
Euro eingenommen. 

Microsoft hat sich, wie nicht 
anders zu erwarten, über die Ver- 
urteilung sehr erfreut gezeigt. 
„softwarepiraterie ist kein Kava- 
liersdelikt, sondern eine Straftat, 
die nicht nur den einzelnen Un- 
ternehmen schadet, sondern in 
besonderem Maße auch den 
Käufern. Die hohe Haftstrafe ver- 
deutlicht dies“, sagte Microsoft- 
Anwältin Dr. Julia Keim zum Ur- 
teil. Das Strafmaß geht allerdings 
nur zum kleinen Teil auf die Fäl- 
scherei zurück. Firat C.s Haftstrafe 
für die Steuerhinterziehung be- 
trug bereits vier Jahre und neun 
Monate - sie wurde also lediglich 
um anderthalb Jahre verlängert. 

Der frühere Geschäftsführer 
von PC Fritz, Maik Mahlow, war 
das Gesicht der Firma. Er erregte 
Aufsehen mit einer offenbar er- 
fundenen Geschichte des Self- 
made-Millionärs, der angeblich 
an Krebs im fortgeschrittenen 
Stadium litt und nur noch we- 
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nige Monate hatte. Mittlerweile 
lebt er im Zeugenschutzpro- 
gramm. Er hat Firat C. und an- 
dere frühere Geschäftspartner als 
Drahtzieher des Betrugs bezeich- 
net und mit umfangreichen Aus- 
sagen schwer belastet. Mahlow 
sagt, er selbst sei nur ein Stroh- 
mann gewesen. Die Verfahren 
gegen ihn sowie weitere Mitan- 
geklagte laufen noch.(vbr@ct.de) 


Durchsuchung 
der Geschäfts- 
und Lagerräume 
der Firma PC Fritz 
in Berlin am 

18. September 
2013 
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aktuell | Internet 


Jugendmedienschutz: Reförmchen statt Neuregelung 


Die Rundfunkkommission der Länder hat 
einen neuen Entwurf zur Regelung des 
Jugendmedienschutzes vorgelegt. Mit dem 
reformierten Jugendmedienschutz-Staats- 
vertrag (JMStV) wollen die Bundesländer 
Jugendschutzprogrammen mit Filterfunk- 
tionen für „entwicklungsbeeinträchtigende 
Angebote“ weiterhin zum Durchbruch ver- 
helfen. Laut dem Papier rückt die Kommissi- 
on von ihrem besonders umstrittenen Vor- 
schlag ab, dass auch Online-Plattformen 
oder soziale Netzwerke ihre Inhalte mit einer 
Alterskennzeichnung versehen sollen. Sie 
geht damit auf Einwände aus einer Online- 
Konsultation ein. 

Auf eine allgemeine gesetzliche Pflicht, 
Alterskennzeichen einzusetzen und anzuer- 
kennen, wollen die Länder „vorläufig“ ver- 
zichten. Von Dienstanbietern, die „gewerbs- 
mäßig fremde Informationen für Nutzer 
speichern”, sollen Anwender aber trotzdem 
verlangen können, dass sie ihnen eine Alters- 
kennzeichnung technisch ermöglichen. Hier 
kommen Betreiber von Plattformen für nut- 
zergenerierte Inhalte also doch noch ins 
Spiel, auch wenn die Formulierung in dem 
Entwurf noch einigen Interpretationsspiel- 
raum zulässt. 

Einen Bedarf für Altersstufen im Web 
nebst Rechtsrahmen sehen die Länder nach 
wie vor. Es solle ein für Online- und Offline- 
Medien einheitliches Alterskennzeichnungs- 
system geschaffen werden. Die Rundfunk- 
kommission hatte für das Internet zunächst 
die Altersstufen „ab 12 Jahren“ und „ab 18 
Jahren“ vorgeschlagen, um den Anbietern 
die Altersklassifizierung zu erleichtern. Auf 
Bundesebene haben sich aber die weiteren 
Kategorien „ohne Altersbeschränkung”, „ab 
6” und „ab 16 Jahren” bereits etabliert. Auch 
das bereits bestehende Altersklassifizierungs- 
angebot der Freiwilligen Selbstkontrolle 
Multimedia-Dienstanbieter (FSM) und einige 
ausländische Jugendschutzsysteme beruhen 
auf diesem System. Der aktuelle JMStV- 


Befragung zum 


Lesen Sie sich hier den Entwurf durch 


Dialogverfahren 


Staatsvertragsentwurf 


Achtzehnter Staatsvertrag zur Änderung 
rundfunkrechtlicher Staatsverträge 


Entwurf übernimmt nun die Stufen aus dem 
Jugendschutzgesetz. 

Jugendschutzprogramme müssen laut 
dem Entwurf „einer Institution der freiwilli- 
gen Selbstkontrolle” - also nicht wie bisher 
zwingend der KJM - vorgelegt werden. Eine 
solche hätte darüber zu entscheiden, ob die 
Filtersysteme „geeignet“ sind, also „benut- 
zerfreundlich ausgestaltet sind, nutzerauto- 
nom verwendbar sind, einen nach Alters- 
stufen differenzierten Zugang zu Angeboten 
in den Telemedien ermöglichen und dem 
Stand der Technik entsprechen“. Einrichtun- 
gen der Freiwilligen Selbstkontrolle sollen 
die Einhaltung der Bestimmungen des 
Vertrags überprüfen. 

Experten sind schwer enttäuscht von der 
neuen Initiative: „Der Entwurf ist ein Offen- 
barungseid der Länder, voll von Schaufens- 
terregelungen, die an der Medienrealität vor- 
beigehen“, erklärte der Leipziger Medien- 
rechtler Marc Liesching gegenüber c't. Es 
fehle an Anreizen, um „zeitgemäße Jugend- 
schutzansätze” zu fördern und große inter- 
nationale Internet-Akteure einzubeziehen. 
Der Bund werde geradezu aufgefordert, die 
Regelung ganz an sich zu ziehen. 

„Statt an dem bereits zu seiner Einführung 
2003 veralteten JMStV herumzubasteln, soll- 
te der Gesetzgeber grundlegend neu anfan- 
gen“, betont der Internet-Aktivist Alvar Freu- 
de. Die tatsächlichen Risiken für Kinder und 
Jugendliche im Internet müssten endlich be- 
trachtet werden, vor allem solle das Netz 
„nicht mehr wie Rundfunk behandelt wer- 
den“. Die Rundfunkkommission versuche 
krampfhaft, Internetfilter durchzusetzen und 
nehme dabei ungeahnte Kollateralschäden 
in Kauf. Alterskennzeichnungen „von allem 
und jedem“ zu fordern, sei schon vor 15 Jah- 
ren gescheitert. 

Die Rundfunkkommission der Länder hat 
am 8. Juni eine weitere Online-Konsultation 
zur JMStV-Novellierung über die bereits 
zuvor für diesen Zweck genutzte Webseite 
gestartet (siehe c't-Link). 
Beiträge dazu können 
bis zum 7. Juli einge- 
sandt werden. Dort ist 
auch der aktuelle Ent- 
wurfstext veröffentlicht. 

(Stefan Krempl/ 
hob@ct.de) 


Bsyiwemge | JUGEND 
23&55=05 | MEDIENSCHUTZ 
UPDATE Die Länder starten weitere Online- 


CE Online-Konsultation: 
ct.de/ygga 


Interessierte 
Bürgerinnen und 
Bürger können den 
aktuellen JMStV- 
Entwurf herunter- 
laden und bis zum 

7. Julikommentieren. 
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Erkennbar verschlüsselt 


Die Webmail-Oberfläche von mailbox.org 
zeigt an, ob eine zu versendende Nachricht 
transportverschlüsselt zum Empfänger ge- 
langen wird. Gibt der Kunde bei dem Mail- 
Dienst eine Adresse ein, wertet das System 
den Host-Namen aus und zeigt das Ergebnis 
schon vor dem Versand mit farbigen Symbo- 
len an. 

Dabei klassifiziert mailbox.org die Emp- 
fangsprovider nach drei Stufen: Unterstützt 
das Zielsystem keine Verschlüsselung, wird 
der Absender durch ein rotes offenes 
Schloss-Symbol gewarnt. Beherrscht das 
Zielsystem normale SSL-Verschlüsselung, 
kann sich der Absender über das Bild eines 
grünen gesicherten Briefumschlages freuen. 
Erfüllt das Zielsystem den höchsten SSL-Si- 
cherheitsstandard und bietet auch DANE 
und DNSSEC-gesicherte Verbindungen an, 
wird dem Nutzer dieser besondere Schutz 
der Verbindung durch Briefumschlag und 
Siegel symbolisiert. (hob@ct.de) 


Strom sparen durch 
Flash-Bremse 


Der Chrome-Browser soll künftig die Akkus 
von Laptops schonen. Dazu pausiert der 
Browser etwa Flash-Animationen, die auf 
einer Website nicht von zentraler Bedeu- 
tung sind. Das können animierte Werbe- 
banner in Endlosschleife sein, die angehal- 
ten werden. Eine intelligente Erkennungs- 
funktion soll dafür sorgen, dass der Browser 
nicht etwa ein Video anhält, das sich der 
Nutzer gerade anschaut. Mit einem Klick las- 
sen sich die automatisch pausierten Inhalte 
aber wieder aktivieren. Die Stromspar-Funk- 
tion ist zunächst nur in der Betaversion des 
Browsers eingebaut und standardmäßig 


aktiviert. (dbe@ct.de) 
Yahoo stellt Pipes und 
Maps ein 


Yahoo will einige seiner Angebote und Ser- 
vices einstellen, um seine Ressourcen auf die 
wichtigsten Produkte zu konzentrieren. So 
soll Ende Juni der Kartendienst Yahoo Maps 
eingestellt werden. Er verschwindet jedoch 
nicht ganz: In der Yahoo-Suche und auf der 
Fotoplattform Flickr wird er weiterhin ent- 
halten sein. 

Ein weiteres Opfer von Yahoos Priorisie- 
rung ist der Web-Baukasten Yahoo Pipes, mit 
dem sich per Klick aus Modulen Webanwen- 
dungen erstellen lassen. Die Module lesen 
zum Beispiel automatisch Daten von Online- 
Diensten oder führen Funktionen aus. Ab 30. 
August soll man keine neuen „Pipes“ mehr 
anlegen können. Der anschließende Read- 
only-Modus soll bis 30. September dauern. 
In dieser Zeit kann man Pipe-Definitionen 
herunterladen. (dbe@ct.de) 
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App für alle (Un-)Wetterlagen 


Die neue App des Deutschen Wetterdienstes 
heißt WarnWetter. Sie kann aber viel mehr 
als nur vor Unwettern warnen, denn sie ist 
auch eine vollwertige Wetter-App mit detail- 
lierten Drei-Tages-Prognosen, Langzeit- 
Trends und Regenradar-Karten. Vorteile ge- 
genüber anderen Apps: WarnWetter ist kos- 
tenlos, blendet keine Werbung ein und läuft 
sowohl auf Android-Geräten ab 2.3.3 als 
auch auf iPhones und iPads ab iOS 6. 

Wie bei Wetter-Apps üblich kann man 
mehrere Standorte als Favoriten speichern, 
allerdings nur innerhalb Deutschlands. Die 
Radar-Karten zeigen eine Übersicht von ganz 
Europa. 

Die Warnfunktion ist ausgefeilt: Push- 
Nachrichten kann man nicht nur pauschal für 
jegliche meteorologischen Probleme abon- 
nieren, sondern auch für einzelne Gefahren 
wie Schnee, Sturm, Glätte und Gewitter. 
Dabei lassen sich die Warnstufen auch indi- 
viduell anpassen, also zum Beispiel nur 
Warnmeldungen bei Sturm ab Stufe vier und 
Glätte ab Stufe zwei. Außerdem gibt die App 
alle aktuellen amtlichen Warnungen in Text- 
form aus. (cwo@ct.de) 


MS Office für Android-Smartphones 


Microsoft hat Vorabversionen seiner neuen 
Office-Apps für Android-Smartphones freige- 
geben. Word, Excel und PowerPoint bieten 
einen größeren Funktionsumfang als Micro- 
softs bisherige Office-App und ähneln den 
seit Januar erhältlichen Tablet-Varianten. Sie 
sollen Word-Dokumente, Excel-Tabellen und 
PowerPoint-Präsentationen originalgetreu 
darstellen, inklusive aller Formatierungen. 
Außer OneDrive und SharePoint unterstüt- 
zen die Anwendungen auch die Cloud- 
Dienste Dropbox, Google Drive und Box. 

Um die Preview-Apps auszuprobieren, 
müssen Interessierte zuerst der Microsoft- 


Die Betaversionen von Word, 
Excel und PowerPoint laufen auf 
Android-Phones ab Version 4.4. 
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Eine von vielen Funktionen der 
WarnWetter-App: ein Regenradar 


Office-Community auf Google+ bei- 
treten (siehe c’'t-Link). Vorausset- 
zung ist ein Android-Smartphone 
mit mindestens Version 4.4 und 
1 GByte RAM. Die Betaphase soll 
bis Ende des Jahres laufen, danach 
erscheinen die Apps offiziell im 
Play Store. (db@ct.de) 
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I App-Notizen 


Die Google-App Inbox spaltet die Google- 
Mail-Nutzer: Die eine Fraktion liebt die 
automatische Gruppierung von Mails nach 
Themen und die 
Verzahnung mit 

einer To-do-Liste, = 
die andere Fraktion 
findet die App ein- 
fach nur verwirrend. 
Inbox gibt es für 
Android und iOS. 


Die Live-Streaming-App Periscope steht 
nun auch für Android-Geräte (ab 4.4) zur 
Verfügung. Twitter-Nutzer können damit 
das Live-Bild ihrer Smartphone-Kamera 
ins Netz übertragen. 


Google Maps berücksichtigt in der jüngs- 
ten Version mehr aktuelle Verkehrsinfos 
bei der Routenberechnung und listet vor 
der Fahrt alle zu erwartenden Baustellen 
und Staus auf. Die neuen Daten stammen 
unter anderem von Nutzern der Waze-App. 


CE Alle Apps 
dieser Seite 
unter ct.de/yffq 
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Mehrere Schwachstellen in Proxy-Tool Hola gestopft 


Im Proxy-Tool Hola haben Sicherheitslücken 
geklafft, durch die ein Angreifer Code auf 
dem Rechner seines Opfers ausführen konn- 
te. Den Entwicklern zufolge wurden die 
Schwachstellen mittlerweile auf allen Platt- 
formen geschlossen. In Zukunft soll es ein 
Bug-Bounty-Programm geben, das Sicher- 
heitsforschern einen Finderlohn zusichert, 
die neu entdeckte Sicherheitslücken an das 
Unternehmen melden. Wer Hola installiert 
hat, sollte unmittelbar überprüfen, ob der 
Client respektive die Browser-Erweiterung 
auf dem aktuellen Stand (Version 1.7.333) ist. 
Zudem kann man über eine Testseite sicher- 
stellen, dass der Demo-Angriff tatsächlich 
vereitelt wird (siehe c’t-Link). 

Die Entdeckung der Schwachstellen geht 
auf das Konto von einer Gruppe von White- 
hat-Hackern. Denen zufolge startet Hola auf 
dem Loopback-Interface (127.0.0.1) einen 
Webserver, der auf Port 6853 lauscht. Mehre- 
re JSON-APIs dienen dazu, auf das Dateisys- 
tem zuzugreifen oder auch Programme zu 
starten. Der Server lieferte diese APIs mit 
dem HTTP-Header „Access-Control-Allow- 
Origin: *" aus. Dies hebelt die sogenannte 
Same-Origin-Policy aus, die sonst verhindert, 
dass Code von der Seite evil.com darauf zu- 
greift. Die Webseite des Angreifers konnte 
deshalb per JavaScript auf den lokalen Server 
zugreifen, der auf dem Rechner des poten- 
ziellen Opfers läuft. Er konnte alle API-Funk- 
tionen nutzen, also etwa Programme starten 


oder Dateien vom Rechner des Nutzers ab- 
ziehen. Die Hacker demonstrierten dies mit 
einer Proof-of-Concept-Seite, die unter 
Windows den Taschenrechner startet. 
Zudem liest sie drei eindeutige Ziffernfolgen 


News, Dienste und Foren X 


€ c 


) www.heise.de/se 


Heise-Foren: Einloggen | Registrieren 


aus, die sich zum Tracking von Hola-Nutzern 
eignen. (rei@ct.de) 


dE Sicherheit von Hola überprüfen: 
ct.de/yh26 


Wir gestalten die Zuk: 


Unzählige Apps speichern private Daten 
unsicher in der Cloud 


Auf den Cloud-Servern von Apple und Co 


schlummer Millior aum geschützte 


könnt 


vergle h Fotos, Adressdaten 


i weitere Infos abgreifen. Mehr 13 


Nutzer des Proxy-Tools Hola sollten ihre 
Installation überprüfen, da in älteren 
Versionen Sicherheitslücken klaffen. 


(In 1eise Security News» Hinte 
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Android-Malware stiehlt Geld von Kreditkarten 


Eine Malware für Android-Geräte kann den 
NFC-Sensor missbrauchen, um NFC-Kredit- 
karten anzuzapfen. Das kann gelingen, wenn 
sich der Geldbeutel in der benachbarten Ho- 
sentasche befindet. Das perfide dabei: Der 
Zugriff kann aus der Ferne gesteuert werden, 
wie zwei Sicherheitsforscher erfolgreich vor- 
führten. Die präparierte App müsste sich na- 


türlich erst mal in Google Play schmuggeln, 
doch so etwas ist schon öfter passiert. Das 
Smartphone muss für die Installation nicht 
gerootet sein. 

Im Zuge des Angriffs scannt die Malware 
die Umgebung via NFC. Sobald eine geeignete 
Kreditkarte in der Nähe ist, bekommt der An- 
greifer von der Malware eine Nachricht auf sein 


Krypto-Trojaner entschuldigt sich und entschlüsselt wieder 


Der Erpressungs-Trojaner Locker hat seit 
Ende Mai auf Windows-Rechnern sein Unwe- 
sen getrieben. Den Todesstoß hat ihm nun 
der mutmaßliche Entwickler selbst versetzt, 
indem er der Malware befahl, alle verschlüs- 
selten Dateien wieder zu entschlüsseln. 
Einem Bekennerschreiben zufolge wollte er 
die Malware eigentlich nie veröffentlichen. 


Locker v..5 


Der Trojaner 
„Locker” zeigt Reue 
und dekodiert alle 
Dateien wieder. 
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Time remaining: 


Information 


Current status: 
Time remaining: 


File status: 
Amount of files: 


Zudem hat er eine Liste aller Schlüsselpaare 
ins Netz gestellt, die jemals zum Einsatz 
kamen. Darüber hinaus gibt es ein Tool von 
einem Nutzer des Computerhilfe-Forums 
Bleepingcomputer.com, das die verschlüssel- 
ten Dateien automatisch wieder lesbar macht 
(siehe c't-Link). Locker hat in seiner Schaffens- 
phase vor keinem Dateityp haltgemacht und 


Locker v1.15 


Status 


Private key received. Decryption started 
PAYMENT OVERDUE 


Payment | Files 


Encrypted 
45606 


I'm sorry about the encryption, your files are unlocked for free. Be good to the 
world and don't forget to smile :) 


© Copyright by Heise Medien 


PAYMENT OVERDUE to remove damage or even investigate the Locker software 


destruction of your private key on our server! 


Smartphone. Anschließend kann dieser mit 
einem passenden Lesegerät eine Transaktion 
durchführen. In der Regel könnten Angreifer 
hierzulande aufgrund der Limits für kontakt- 
loses Zahlen aber nur kleine Beträge bis 25 
Euro stehlen. Aktuell sind keine Übergriffe be- 
kannt, die einen solchen Angriff durchführen. 

(des@ct.de) 


vom Office-Dokument bis zum Zertifikat vie- 
les verschlüsselt. Perfiderweise löschte der 
Schädling im Anschluss die Schattenkopien 
auf Laufwerk C. Diese automatisch erzeugten 
Dateikopien sind für Opfer von Krypto-Troja- 
nern oft der letzte Rettungsanker - insbeson- 
dere, wenn kein Backup vorhanden ist (siehe 
auch „Desinfec’t hilf!“ auf Seite 92). 

Wer wieder Zugriff auf die Dateien erhal- 
ten wollte, musste den zur Entschlüsselung 
nötigen, individuellen Krypto-Schlüssel in- 
nerhalb von drei Tagen beim Entwickler frei- 
kaufen. Im Vergleich zu anderen Verschlüsse- 
lungs-Trojanern war das Lösegeld mit 0,1 Bit- 
coin (rund 20 Euro) niedrig angesetzt. Erst 
nach Ablauf der Frist wurde die geforderte 
Summe auf 1 Bitcoin erhöht. (rei@ct.de) 


EE Tool zum Entschlüsseln: ct.de/yh26 
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Facebook setzt auf 
PGP-Verschlüsselung 


Über die neue Funktion „Füge einen öffent- 
lichen Schlüssel hinzu” können Facebook- 
Nutzer ab sofort ihren öffentlichen PGP- 
Schlüssel in den Kontaktinformationen ihres 
Profils verankern. Dort landet neben dem 
Schlüssel auch der zugehörige Fingerprint. 
Anschließend kann man sich auf Wunsch 
alle Statusnachrichten von Facebook ver- 
schlüsselt zusenden lassen. In den Mails 
findet sich auch die PGP-Signatur von Face- 
book. 

Zudem will das soziale Netzwerk ab 
Oktober dieses Jahres seine Server auf 
SHA-2 umstellen, um die Kommunikation 
im sozialen Netzwerk effizienter vor Mani- 
pulation zu schützen. Apps mit schwacher 
Krypto will der Konzern künftig vor dem 
Zugriff auf Facebook aussperren. 

(rei@ct.de/des@ct.de) 


Exploit-Kit nimmt 50 Router- 
Modelle unter Beschuss 


Angreifer nutzen derzeit ein Exploit-Kit, um 
etwa 50 Router-Modelle zu attackieren. Da- 
runter befinden sich Modelle von Asus, Bel- 
kin, D-Link, Edimax, Linksys, Netgear, TP-Link, 
Trendnet und Zyxel. AVM-Router sollen nicht 
dazugehören. Da das Exploit-Kit aktiv weiter- 
entwickelt wird, können mittlerweile mehr 
Modelle betroffen sein. Der c’'t-Link führt zu 
einer vollständigen Liste. An dieser Stelle 
kann man auch testen, ob der eigene Router 
kompromittiert ist. 

Wie der Virenforscher Kafeine herausge- 
funden hat, nutzen Angreifer bestimmte 
Schwachstellen in den Routern aus, um den 
eingestellten DNS-Server zu manipulieren. 
So können sie den Internetverkehr ihrer 
Opfer umleiten. Der Angriff erfolgt, wenn 
ein Opfer eine verseuchte Webseite be- 
sucht. Dabei soll verschlüsselter Java-Code 
die interne IP-Adresse des Routers und 
dessen Modell ermitteln. Der maßgeschnei- 
derte Angriff nutze dann Sicherheitslücken 
aus oder klopft Standardzugangsdaten ab. 
Gelingt dies, ändert das Kit den im Router 
eingestellten DNS-Server auf eine IP-Adres- 
se, die unter der Kontrolle der Angreifer 
steht. Sie können den Datenverkehr ihrer 
Opfer dann beliebig umleiten und den 
Router für Phishing- und DDoS-Angriffe 
missbrauchen. 

Schützen kann man sich vor solchen An- 
griffen, indem man regelmäßig überprüft, ob 
die Router-Firmware aktuell ist. Sofern der 
Hersteller den Router mit einem Standard- 
kennwort für das Webinterface ausliefert, 
sollte man dieses unbedingt ändern, da das 
Exploit-Kit auch Wörterbuchangriffe durch- 
führt. (rei@ct.de) 


CE Betroffene Router und Test: ct.de/yh26 
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Auskunftsfreudiges CRM-System 


Der Combit Relationship Manager 8 soll ge- 
speicherte Informationen deutlich flexibler 
ausgeben können als die Vorversion. Die 
Übersichtsliste und Einzel-Container zeigen 
verwaltete Dokumente jetzt in Vorschaubil- 
dern. Die Zugriffsrechte auf einzelne Doku- 
mente lassen sich nun für jeden Nutzer auch 
zur Bearbeitung festlegen. Der CRM-Filter- 
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355 Aktive Benutzer 


Datev-Dienste ohne 
SmartCard 


Bislang müssen sich Unternehmens-Anwen- 
der für abonnierte Dienste der Steuerbera- 
tergenossenschaft Datev mit einer individu- 
ell ausgestellten SmartCard anmelden. Im 
Lauf des Jahres will die Datev für viele 
Dienste anbieten, dass man sich auch mit 
einer Smartphone-App ausweist. Als erste 
Anwendung unterstützt „Freizeichnung” 
das neue Verfahren. Sie dient Mandanten 
dazu, die vom Steuerberater ausgefüllte 
Steuererklärung freizugeben. (hps@ct.de) 


= combit Relationship Manager - combit_Large - [Kontakte] -n x 


assistent soll auch komplexe Auswahlkrite- 
rien anwenden können, ohne dass man 
diese dafür in SQL formulieren müsste. Profis 
können den Assistenten darüber hinaus in ei- 
gene C#-Programme einbinden. 

Der integrierte Berichts-Designer List & 
Label 20 bietet laut Hersteller mehr Bedien- 
komfort. So soll er zum Beispiel Detailwerte 


sprechen. Alle befürworten das Teamenslding. Hat 5  Eiedigt 
groBe Anzeige in der Tageszeitung gesehen und nat 0,7 Ertedigt 
geschwät, 7 Eile 


zu Diagrammen auf Wunsch als Unter- 
berichte ausgeben. Dann kann ein Betrach- 
ter auch ohne den Berichts-Designer durch 
die verfügbaren Informationen navigieren, 
indem er zwischen Berichten und Unter- 
berichten umschaltet. Im Windows-Client 
oder über das Modul „Web Access” lassen 
sich Berichte auch dadurch besser interaktiv 
nutzen, dass sich enthaltene Listen jetzt wie 
im Windows Explorer sortieren lassen. Jedes 
derartige Arrangement kann man speichern 
und auf einem Mobilgerät als PDF abrufen. 
Mobilen Mitarbeitern dürfte außerdem 
entgegenkommen, dass sie Dokumente und 
Bilder jetzt direkt aus der Eingabemaske 
heraus von ihren Mobilgeräten hochladen 
können. 

Nettopreise für das Paket beginnen bei 
490 Euro oder 29 Euro/Monat, jeweils pro ak- 
tivem Nutzer. Ein Update vom CRM 7 gibt es 
ab 245 Euro netto. (hps@ct.de) 


CE Testversion: ct.de/yg4y 


Der Filterassistent im Combit Relationship 
Manager kommt auch für komplexe 
Abfragen ohne SQL aus. 


Matrix42 integriert Silverback-EMM 


Der IT-Infrastrukturverwalter Matrix42 glie- 
dert das kürzlich übernommene Programm 
Silverback fürs Enterprise Mobility Manage- 
ment (EMM) in seine Dienste zur Arbeits- 
platzverwaltung ein. Die Software erfüllt drei 
Aufgaben: Erstens geht es um die Verwal- 
tung von Mobilgeräten mitsamt der Kontrol- 
le von Sicherheitseinstellungen und der Si- 
cherung der Verbindungen zwischen Mobil- 
gerät und Unternehmens-Servern. Zweitens 
stellt Silverback Betriebssystem-Patches und 
dienstliche Apps für die Mobilgeräte bereit, 


Salesforce hilft bei Aufbau von Kunden-Communities 


Mit dem Salesforce-Webdienst Community 
Cloud können Unternehmen eigene Kunden- 
und Partner-Communities organisieren. In ih- 
rer einfachsten Spielart, als Customer-Com- 
munity für 500 US-Dollar im Monat, fördern 
die Dienste den Gedankenaustausch zwi- 
schen ihren Mitgliedern, verbreiten Know- 
ledge-Base-Artikel, ermöglichen den Zugriff 
auf Kundendienst-Vorgänge und vermitteln 
die zuständigen Ansprechpartner. Für 
700 Dollar je Monat bietet eine Partner-Com- 
munity zusätzliche Funktionen, um Verwal- 
tungsaufgaben innerhalb der Gemeinschaft 
zu delegieren, Berichte zu erheben und zu 
veröffentlichen und auch, um Kundenanfra- 
gen und Verkaufschancen zu verfolgen. Die 
Mitarbeiter-Community kostet 20 Dollar pro 


50 


Monat und Mitglied und umfasst 
unter anderem ein Konto zum 
unternehmensinternen Chatter- 
Nachrichtennetz. Außerdem 
können Mitglieder eigene Dash- 
boards und Reports zusammen- 
stellen und verbreiten, Aufga- 
ben, Kontakte und Termine 
miteinander teilen und kom- 
plexe Arbeitsabläufe koordinie- 
ren. (hps@ct.de) 


EB Commınay mace 


Mit der Salesforce Community 
Cloud können Unternehmen 
ihre eigenen Kunden- 
Communities gründen und 
übers Web betreuen. 


und drittens regelt es, für welche Mobilgerä- 
te die Anwender Lese- und Schreibrechte auf 
unternehmensinterne Dokumente erhalten. 
Integriert in die Suite „Matrix42 Workspace 
Management” präsentiert Silverback mobi- 
len Anwendern einen Service-Katalog, in 
dem sie unternehmensinterne und -externe 
Anwendungen für den Arbeitsplatz anfor- 
dern können. Diese werden, soweit bewilligt, 
automatisch auf dem Gerät installiert und in 
der zentralen Lizenzverwaltung berücksich- 
tigt. (hps@ct.de) 


OUTDOOR SPORTS COMMUNITY 


FEATURED 
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EssentialPIM 
mit E-Mail-Vorlagen 


Trotz des nur kleinen Versionssprungs bietet 
der Informationsmanager EssentialPIM Pro 6.5 
einige neue Funktionen. Eine zusätzliche Re- 
gisterkarte zeigt zu jedem Kontakt alle mit 
einem Personeneintrag verknüpften Termine 
an. Zu einer Diskussion gehörende E-Mails 
erscheinen nun übersichtlich in einer ein- 
klappbaren Baumstruktur. E-Mails lassen sich 
mit vorgefertigten Standardtexten und eige- 
ner Formatierung als Vorlagen speichern. In 
den Notizen kann man nun direkt Aufgaben- 
und Einkaufslisten mit Checkboxen er- 
zeugen. 

EssentialPlM Pro 6.5 synchronisiert Kon- 
takte, Termine und Aufgaben mit verschie- 
denen Cloud-Diensten sowie mit Android- 
und iOS-Geräten. Der PIM läuft auf Windows- 
Rechnern ab XP und kostet 30 Euro pro Jahr. 
Eine zeitlich unbeschränkte Lizenz ist für 
60 Euro erhältlich. Die Free-Version be- 


aktuell | Anwendungen 


[= es &pDsta Roaming EserkiarnGen.opim - EmentiaiPn 


Data | Beurbsten Ansicht Gehe Aktien fatras Hie 


ku "4 » Ani z015 (Woche 20) 
D 


schränkt sich auf Grundfunktionen, mit de- 
nen sich Termine, Aufgaben, Notizen, Kon- 
takte und E-Mails rudimentär bearbeiten las- 
sen. Ihr fehlen allerdings etwa Formatie- 


MWS Reader mit besserem Lesefluss 


Für Version 5.2 des Vorlese-Programms 
MWS Reader hat der Hersteller DirectInnova- 
tion den Lesefluss so optimiert, dass Texte, 
die über mehrere Zeilen verlaufen, mit mög- 


Foto-Tool-Trio 


Das Movavi Photo Studio kombiniert drei 
Werkzeuge zur Bildverwaltung und -bear- 
beitung. Der Movavi Photo Editor 3 stellt 
Korrekturwerkzeuge, Effekte wie Sepia, 
Vignette, Ölgemälde oder Pinselzeichnung 
sowie Texturen für Wasser- oder Metall- 
Oberfläche bereit. Mit wenigen Klicks sollen 
sich unerwünschte Objekte retuschieren 
oder der Hintergrund austauschen lassen. 
Photo Batch konvertiert, dreht oder be- 
nennt Bilder per Stapelverarbeitung um. Bei 
der Konvertierung kann der Anwender die 
Bildqualität einstellen, beim Umbenennen 
Platzhalter nutzen. Der Slideshow Creator 
kombiniert Fotos sowie Videos zu animier- 
ten Diashows mit Musik und Übergangs- 
effekten. Vier Soundtracks werden mitgelie- 
fert; als Exportformate stehen unter ande- 
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lichst natürlicher Intonation vorgelesen wer- 
den. Außerdem kann man die beiden Haupt- 
Zwecke der Anwendung - Vorlesen der Zwi- 
schenablage und von markiertem Text - jetzt 


Der MWS Reader 
liest wahlweise 
markierten oder in 
der Zwischenablage 
gespeicherten Text 
vor. Über Check- 
boxen kann man 
diese Funktionen 
im Hauptfenster an- 
und ausschalten. 


rem MP4, MKV, MOV und WebM zur Ver- 
fügung. Das Studio läuft unter Windows ab 
XP und kostet 50 Euro. Editor und Slide- 


Bu se Die kostenlose 
| = Manage yowr attschs fm ) FO . 
D Adgaben Version von 


tn | EssentialPIM ent- 
Sintyen hält die Grund- 
funktionen. Weiter- 
gehendes wie die 
Synchronisation 
mit Cloud-Diensten 
bietet erst die 
Pro-Variante. 


rungswerkzeuge für Notizen und der Daten- 
abgleich mit der Cloud. (db@ct.de) 


CE Test- und Free-Version: ct.de/yngj 


direkt im Hauptfenster ein- und ausschalten. 
Das Programm liest neben Inhalten von Do- 
kumenten, E-Books und Webseiten per OCR 
nun auch gescannte Texte vor und solche aus 
Bildern. Für unterwegs exportiert der Reader 
Audio-Dateien im WAV- oder MP3-Format. 
Der zentrale Bestandteil jeder Vorlese- 
Software sind die Sprecherdateien. Diese 
Stimmen gehören allerdings nicht zum Lie- 
ferumfang von MWS Reader - das Programm 
dient als Manager und einheitliche Oberflä- 
che für Stimmdateien anderer Anbieter. Die 
Webseite des Herstellers bietet für elf Spra- 
chen eine Übersicht über nutzbare Stimmen, 
einige davon sind kostenlos erhältlich. Die 
Demo von MWS Reader lässt sich 15-mal 
starten, die Vollversion für Windows XP 
bis 8.1 kostet 30 Euro. (dwi@ct.de) 


CE Testversion, diverse Sprecher: ct.de/yngj 


show Creator sind für je 23 Euro, die 
Stapelverarbeitung auch für 10 Euro einzeln 
erhältlich. (akr@ct.de) 


e Mowavi Photo Editor - Movasi-Race-Car jpg 


MEVOVIA a A 3. 
— 


| 


Der Movavi Photo 
Editor wendet Filter 
wie Ölgemälde- 
oder Tilt-Shift-Effekt 
an. Wahlweise legt 
er außerdem Tex- 
turen übers Bild. 
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GNU Octave mit GUI 


Das quelloffene Mathematikpro- 
gramm GNU Octave startet in 
Version 4.0 erstmalig mit grafi- 
scher Bedienoberfläche. Für 
Plots baut die Software auf 
OpenGL und Qt-Widgets. Alter- 
nativ steht für Grafiken wie eh 
und je gnuplot zur Verfügung. 
Die Kommandosprache, in der 
man Octave für numerisch-ma- 
thematische Aufgaben program- 
miert, ist weitgehend kompatibel 
zum kommerziellen Programm- 
paket Matlab. Um Octave- und 
Matlab-Anwendungen noch bes- 
ser austauschbar zu machen, las- 
sen sich in Octave 4.0 einige Op- 
tionen zur Speicheroptimierung 
abschalten, außerdem haben die 


Entwickler die Funktionen für In- 
terpolationen überarbeitet. Für 
objektorientierte Programme 
gibt es jetzt eine neue Syntax und 
zusätzliche Objektklassen und 
-methoden für Audiodaten. Oc- 
tave ist fertig kompiliert für Win- 
dows über die Projekt-Homepage 
erhältlich. Dort gibt es auch den 
Quellcode sowie ein Wiki mit An- 
leitungen, wie man Octave unter 
Mac OS einrichtet. Unter den gän- 
gigen Linux-Distributionen instal- 
liert man Octave zweckmäßiger- 
weise über deren Paketdaten- 
banken, sobald die neue Version 
darin auftaucht. (hps@ct.de) 


CE Download: ct.de/yrmd 


PCBWorks kooperiert mit CAD-Software 


Mit dem Paket PCBWorks von Al- 
tium kann man Leiterplatten lay- 
outen und die Entwürfe nahtlos 
mit dem 3D-CAD-System Solid- 
Works austauschen. Wenn ein 
Konstrukteur in Soldidworks die 
Abmessungen einer Platine än- 


dert oder er Bauteile oder Bohr- 
löcher verschiebt, übermittelt So- 
lidworks die Änderungen über 
einen Verbindungsserver auto- 
matisch an den Elektronikent- 
wickler. Der kann das Platinenlay- 
out dann anpassen und erneut 


! 
i 


| 


Data LS 1M 1168 
ot 3.202. 


Octave präsentiert sich in Version 4.0 erstmals mit grafischer 
Bedienoberfläche. Plots erscheinen in eigenen Fenstern. 


ins CAD-Modell einfügen. Die 
Platinengestaltung unterstützt 
PCBWorks mit Differential-Pair- 
Routing, indem es die Längen 
differenzieller Leiterbahnen auf- 
einander abstimmt. PCBworks 
pflegt eine zentrale Bibliothek für 
Komponenten und 
Schaltplanvorlagen 
und kann Zuliefe- 
rerdatenbanken di- 
rekt über Preise 
und Verfügbarkeit 
von Komponenten 
befragen. 

(Ralf Steck/ 

hps@ct.de) 


Mithilfe von 
PCBWorks lassen 
sich Leiterplatten 
passgenau nach 
mechanischen 


Sen Bedürfnissen 


entwickeln. 


3D-CAD 
ohne 2D-Nacharbeit 


Die 3D-Modellierung hat sich auf 
breiter Front durchgesetzt, doch 
anschließend muss oft noch eine 
2D-Zeichnung für Zusatzinfor- 
mationen wie Form- und Lageto- 
leranzen, Oberflächengüte, Här- 
teangaben, Bemerkungen und 
Notizen zur Fertigung aus dem 
Modell abgeleitet werden. Mit 
dem SolidWorks-Modul MBD 
(Model Based Definition) schließt 
Dassault Syst@mes diese Lücke. 
Mit MDB kann man Produkt- 
und Fertigungsinformationen di- 
rekt am 3D-Modell angeben und 
organisieren. Das resultierende 
Masterdokument in einem For- 
mat wie eDrawings oder 3D-PDF 
enthält neben dem 3D-Modell 
die genannten Anmerkungen 
und weitere Informationen wie 
etwa Stücklisten und Genehmi- 
gungen. (Ralf Steck/hps@ct.de) 
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Neuer Studiengang 
„Geovisualisierung” 


Fuhr man früher mit Faltplänen 
oder schweren Europa-Atlanten 
durch die Gegend, reicht heute 
ein Smartphone, um grafisch auf- 
bereitete Geoinformationen zu 
nahezu jedem Punkt der Erde ab- 
zurufen. Und der Markt ist längst 
nicht gesättigt. Die Hochschule 
für angewandte Wissenschaften 
Würzburg-Schweinfurt (FHWS) 
reagiert auf diesen Trend und 
startet zum Wintersemester 
2015/16 einen neuen Bachelor- 
Studiengang „Geovisualisierung”. 
Das auf sieben Semester ange- 
legte Studium ist Hochschul- 
angaben zufolge einzigartig in 
Deutschland und soll die „ge- 
samte Palette der Verarbeitungs- 
schritte für Geodaten” bündeln. 
Zunächst erwerben Studie- 
rende Kenntnisse der Fachgebie- 
te Kartografie und Bezugssyste- 
me, Datenerfassung und -visuali- 
sierung, Computergrafik und 
Geoinformationssysteme. Im 
Hauptstudium stehen 3D-Mo- 
dellierung, Fotografie und digi- 
tale Bildverarbeitung, webba- 
sierte Datenbereitstellung, Aug- 
mented und Virtual Reality sowie 
Geodatenbanken im Mittel- 
punkt. Es folgen ein Praxisse- 
mMester sowie eine zweisemestri- 
ge Vertiefungsphase (siehe c't- 
Link). Erfolgreiche Absolventen 
könnten später unter anderem 
in der Raum-, Stadt- und Land- 
schaftsplanung, in der Versiche- 
rungswirtschaft, der Transportlo- 
gistik oder im Umweltingenieur- 
wesen tätig werden, erklärt die 
FHWS. (pmz@ct.de) 


CE Geovisualisierung: ct.de/yttr 


Multikopter sind heute 
ein wichtiges Hilfsmittel 
bei der Geovisualisierung. 
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aktuell | Ausbildung 


Schüler-Camp Informatik mit .NET Gadgeteer am HPI 


Das Hasso-Plattner-Institut (HPI) 
für Softwaresystemtechnik richtet 
in den Sommerferien ein Infor- 
matik-Camp für Schüler ab der 
10. Klasse aus. Teilnehmer lernen 
unter anderem den Umgang mit 
der Hardware-Entwicklungsplatt- 
form „NET Gadgeteer” von Micro- 
soft kennen. Kern der Proto- 
typing-Plattform ist eine Platine 
mit ARM7-Mikroprozessor, an die 


LEDs, Taster, USB-, Ethernet- und 
WLAN-Schnittstellen und Displays 
angeschlossen werden können. 
Die Ideen für die Projekte wer- 
den im Rahmen eines Design- 
Thinking-Prozesses gefunden. An- 
schließend programmieren die 
Teilnehmer den Hardware-Auf- 
bau und testen ihre Ideen auf 
Nutzbarkeit. Das von HPI-Studen- 
ten geleitete Informatik-Camp fin- 


det vom 14. bis 18. August statt 
und knüpft inhaltlich an den Stu- 
diengang „IT-Systems Enginee- 
ring“ an. Die Kosten inklusive An- 
reise, Verpflegung und Übernach- 
tung belaufen sich auf 110 Euro. 
Anmeldeschluss ist der 5. Juli, das 
Bewerbungsformular ist über den 
c't-Link erreichbar. (pmz@ct.de) 


CE Schüler-Camp: ct.de/yttr 
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kurz vorgestellt | VR-Smartphone-Halterungen, Netzwerkspieler 


Spaßkarton 


Die deutsche Google-Cardboard- 
Weiterentwicklung POP! Cardboard 
macht aus dem Smartphone eine 
Virtual-Reality-Brille - und 
funktioniert besser als das Original. 


Googles Virtual-Reality-Smartphone-Halte- 
rung Cardboard gehört zu den charmantes- 
ten Gadgets der letzten Jahre - vor allem, 
wenn man den Spaß-Preis-Faktor einbe- 
zieht: Inklusive Versand bekommt man 
schon für 2,50 Euro einen Cardboard-Klon 
aus China. Die Qualität ist allerdings oft 
Glückssache, viele Nachbauten nutzen min- 
derwertige Linsen oder zu dünne Pappe. 

Mit POP! Cardboard gibt es nun eine 
hochwertige Alternative. Die in Deutsch- 
land hergestellte Halterung wird als „Wei- 
terentwicklung” der Google-Brille bewor- 
ben. Schon beim Auspacken fällt der erste 
Vorteil ins Auge: Anders als Standard-Card- 
boards muss man POP! nicht zusammen- 
bauen, sondern lediglich aufklappen. Die 
POPI-Halterung fühlt sich dank ihres Schutz- 
lacks wertiger an als klassische Cardboard- 
Varianten. Der Lack verhindert zudem den 
berüchtigten Stirnschweiß-Fettfleck, der 
konventionelle Papphalterungen oft schon 
nach einmaligem Aufsetzen ziert. 

Am besten ist aber die Anpassung der 
Linsen gelungen: Mehrere Testpersonen be- 
fanden übereinstimmend, dass POP! ein 
schärferes Bild zeigt als unser Original-Card- 
board-Exemplar von Google. Es fehlt aller- 
dings die Aussparung für die Smartphone- 
Kamera - wer Augmented-Reality-Anwen- 
dungen nutzen will, muss selbst zum Cutter 
greifen. Außerdem hat POP! keinen Magnet- 
schalter eingebaut, was sich unserer Mei- 
nung nach verschmerzen lässt. Denn: Der 
Schalter ist nicht nur mit vielen Smartphones 
inkompatibel, sondern wird auch nur von 


wenigen VR-Apps unterstützt.  (jkj@ct.de) 
POP! Cardboard 
Virtual-Reality-Smartphone-Halterung 
Hersteller Mr. Cardboard, de.mrcardboard.eu 
Material Pappe mit Schutzlack 
Gewicht 56 Gramm 
Linsen Bikonvex, 25 mm Durchmesser, 45 mm Brennweite 
Preis 15,90 € (+1,45 € Versand) 
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Handyhut 


Der VirtualVizor hängt das 
Smartphone an ein Baseball-Cap - 
stylemäßig fragwürdig, funktions- 
mäßig prima. 


„Fehlt nur der Propeller oben drauf” war 
noch der harmloseste Kollegenkommentar 
zum Smartphone-Halterungshut Virtual- 
Vizor. Okay, wirklich cool sieht das Baseball- 
Cap mit angeflanschtem Handy tatsächlich 
nicht aus, doch die ungewöhnliche Kon- 
struktion bietet einige handfeste Vorteile. 
Anders als die meisten günstigen Smart- 
phone-Halterungen aus Pappe kann man 
den VirtualVizor beispielsweise komfortabel 
über mehrere Stunden auf dem Kopf tragen 
- die Cardboard-Klone sind eher für kurze 
Virtual-Reality-Ausflüge konzipiert. 

Der Bildeindruck unterscheidet sich stark 
von anderen VR-Halterungen. Die großen 
Fresnel-Linsen sorgen für ein knackscharfes 
Bild, das jedoch nicht wie bei Virtual Reality 
eigentlich gewünscht das komplette Sicht- 
feld ausfüllt. Der Hamburger Entwickler Dr. 
Can Ansay - der übrigens im Hauptberuf als 
Anwalt arbeitet - hat sich bei dem unge- 
wöhnlichen, quadratischen Blickfeld durch- 
aus etwas gedacht: Sein VirtualVizor soll die 
Lücke zwischen VR und entspanntem 3D- 
Fernsehen schließen. Tatsächlich fühlt man 
sich mit Ansays Erfindung deutlich weniger 
abgekapselt als mit anderen VR-Geräten, im 
peripheren Sichtfeld nimmt man seine Um- 
gebung immer noch wahr. Für VR-Puristen 
ist der VirtualVizor nichts, aber wer gern un- 
terwegs (3D-)Videos schaut, könnte mit 
dem ungewöhnlichen Teil Spaß haben. 
Man muss allerdings vorsichtig damit um- 
gehen: Die klappbare Linsenaufhängung 
aus dem 3D-Drucker ist zwar clever gestal- 


tet, wirkt aber ziemlich fragil. (jkj@ct.de) 
VirtualVizor 
Virtual-Reality-Smartphone-Halterung 
Hersteller Dr. Can Ansay 
Material Bio-PLA (3D-gedruckt) 
Gewicht 143 Gramm 
Linsen Fresnel, 50 mm Durchmesser, 63 mm Brennweite 


Lieferumfang Baseball-Cap, Smartphone-Aufhängung mit 
Linsen, Abdunklungshülle 


Preis 49€ 
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Soundbalken 


Sonys Netzwerklautsprecher 
SRS-X88 spielt Musik von allen 
erdenklichen Quellen. 


Der SRS-X88 kommt wie die bisherigen 
Bluetooth-Lautsprecher als kantige Kiste 
daher. Er spielt Musik über alle erdenk- 
lichen Wege ab: klassisch über den analo- 
gen Klinkeneingang, über einen USB-Stick, 
als externer USB-DAC direkt am PC oder ka- 
bellos per Bluetooth oder WLAN. 

Die Bluetooth-Kopplung erledigt man be- 
quem über NFC. Der Lautsprecher unter- 
stützt erstmals Sonys auf Hi-Res-Musik spe- 
zialisierten LDAC-Codec. Er überträgt Musik 
mit einer Datenrate von bis zu 990 kBit/s 
und ermöglicht - über einen passenden Zu- 
spieler - eine nahezu unverfälschte Audio- 
wiedergabe. Darüber hinaus lässt sich der 
SRS-X88 über Spotify Connect, AirPlay oder 
Google Cast anspielen. 

Ebenso einfach kann man Titel per DLNA 
an den über WLAN oder Ethernet verbunde- 
nen Lautsprecher schicken. Mit Song Pal hat 
Sony dafür eine Gratis-App für i0OS und An- 
droid im Angebot. Sie dient gleichzeitig als 
Fernbedienung für den SRS-X88. Man kann 
zwischen den Quellen umschalten und er- 
weiterte Soundeinstellungen vornehmen. 
Über die kleine IR-Fernbedienung oder das 
Touch-Bedienfeld auf der Oberseite hat man 
den Speaker auch ohne App im Griff. 

Per USB am PC angeschlossen gibt sich 
der SRS-X88 als DAC zu erkennen und lässt 
sich über die Gratis-Software Hi-Res Audio 
Player als PC-Lautsprecher nutzen. Er deko- 
diert alle gängigen Audioformate, WAV- 
oder FLAC-Dateien mit 24 Bit/192 kHz und 
sogar DSD-Dateien (Direct Stream Digital). 
Der SRS-X88 liefert über seinen 2 x 2 Wege 
und den kleinen Subwoofer einen überzeu- 
genden Klang. Sogar das Lautsprechergitter 
lässt sich mit einem speziellen Werkzeug 
entfernen, um den vollen Sound zu genie- 
ßen - gut gemacht, Sony. (sha@ct.de) 


Sony SRS-X88 


Netzwerklautsprecher 

Hersteller Sony, www.sony.de 

Ausgangsleistung 2% 30 Watt RMS / 30 Watt RMS Subwoofer 
Preis 230€ 
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Büroscanner mit Android 


Der Dokumentenscanner Plustek 
eScan A150 digitalisiert Akten und 
Briefe ohne PC-Hilfe und sendet sie 
an Ziele im Netz. 


Am A150 fällt zunächst der gut ablesbare 
7-Zoll-Touchscreen auf. Sonst gleicht das 
Gerät anderen Einzugsscannern: Der Vorla- 
geneinzug nimmt bis zu 50 A4-Seiten auf, 
zwei CIS-Scanzeilen lesen die Vorder- und 
Rückseite in einem Durchgang ein. Ein Ultra- 
schallsensor gibt bei Doppeleinzug Alarm. 

Den eScan A150 verbindet man per 
Ethernet oder WLAN mit dem Netzwerk. Das 
Betriebssystem des Scanners, ein speziell an- 
gepasstes Android, übernimmt alle Scan- 
Aufgaben. Die Hauptparameter stellt man 
im aufgeräumten Hauptmenü ein, weitere 
findet man unter „Erweiterte Einstellungen“. 

Nach dem Scannen fragt der A150, wohin 
das Ergebnis gespeichert werden soll. Das 
kann ein Speicherstick am seitlichen USB- 
Port oder ein Ziel im Netzwerk sein: FTP-Ser- 
ver und Mail klappten sofort, SMB-Freigaben 
erst nach einem Update (siehe c't-Link). Für 
Windows und Mac OS gibt es Clients, die der 
Scanner als Ziel erkennt. Auf CD liefert Plus- 
tek nur die gute OCR Finereader und die Do- 
kumentenverwaltung PageManager 9 mit. 
Für Geräte mit Android und iOS findet man 
die Gratis-App „Plustek eScan“ in den Stores. 
Die PC-Clients reichen die empfangenen 
Scans auf Wunsch gleich an die OCR weiter, 
die daraus durchsuchbare PDFs erstellt. 

Der Plustek eScan liefert gute Scanquali- 
tät, arbeitet bei 300-dpi-Farbscans aber sehr 
langsam (rund 3 Blatt oder 6 Seiten pro Mi- 
nute). Die Bedienung ist kinderleicht, einige 
Macken wie fehlende Blindfarbenfilter kann 
Plustek via Update nachreichen. (rop@ct.de) 


CE A150-Updates: ct.de/y3fx 


Plustek eScan A150 


Autonomer Dokumentenscanner fürs Netz 

Hersteller Plustek, www.plustek.de 

Scan- 300 dpi, Farbe: 2,6 Blatt / 5,2 5./Min.; 300 dpi sw: 10,3 
zeiten Blatt / 20,7 5./Min.; 600 dpi Farbe (A4-Foto): 1:51 Min. 


Liefer- Netzteil, Reinigungstuch, Kalibriervorlage, Ersatzfeder, 
umfang Kurzanleitung, CD 


Preis rund 540 € 


56 


© copyright by Heise Medien 


Zukunftsweisend 


Der Midi-Tower NZXT S340 hat 
keine 5,25"-Einbauschächte. Der 
gewonnene Platz steht für große 
Lüfter und Wärmetauscher zur 
Verfügung. 


Trotz oder gerade wegen seiner schlichten 
Optik entpuppte sich das weiße PC-Gehäuse 
in der Redaktion als Hingucker. An der Front 
des S340 gibt es keinerlei Schalter, Anschlüs- 
se oder Klappe, stattdessen sitzt die Front- 
platte zwei Zentimeter vor den Ventilator- 
öffnungen und bildet einen Luftkanal. Ab- 
nehmbare Filter beugen gegen Staub vor. 

Da im Inneren die sonst üblichen Lauf- 
werkskäfige fehlen, ist an dieser Stelle Platz 
für zwei 12- oder 14-cm-Lüfter oder Radia- 
toren einer Wasserkühlung; außerdem pas- 
sen lange Grafikkarten hinein. Das separate 
Segment unterhalb des ATX-Mainboards 
bietet Unterschlupf für ein ATX-Netzteil 
sowie bis zu drei 3,5"-Festplatten. Dort las- 
sen sich auch überschüssige Kabel verstau- 
en, damit sie beim Blick durch das Plexiglas- 
fenster nicht störend auffallen. Auf der 
Oberseite der Abdeckung sitzen zwei 
Schlitten für 2,5"-SSDs. Ein weiteres Blech 
am rechten Mainboard-Rand kaschiert 
die Kabel für Strom, SATA und die An- 
schlüsse an der Oberseite. 

Der Hersteller liefert das S340 mit zwei 12- 
cm-Lüftern im Heck und Dach aus, die nach 
außen pusten. Das Rauschen der 3-Pin-Ven- 
tilatoren ist ungeregelt deutlich zu hören 
(1,0 Sone). Deshalb sollte man diese an die 
Lüfterregelung eines Mainboards anschlie- 
ßen. Das NZXT S340 ist einwandfrei verarbei- 
tet und kostet 80 Euro. Das ist für ein Gehäu- 
se dieser Größe und Qualität angemessen. 
Außer in Weiß gibt es den Midi-Tower auch 
vollständig in Schwarz sowie in Schwarz mit 
blauem oder rotem Dekorstreifen. 


(chh@ct.de) 
NZXT S340 
PC-Gehäuse im Midi-Tower-Format 
Hersteller NZXT, www.nzxt.com 
Laufwerke RT 
Anschlüsse (oben) 2x USB 3.0 (Typ A), 2x 3,5 mm Audio 
Zubehör Montagematerial, Kurzanleitung 
Preis € 
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Festplatte mit Turbo 


Die meisten Notebooks haben nur 
Platz für eine Festplatte. Reicht die 
Kapazität nicht mehr aus, kann man 
sie durch eine große SSD ersetzen - 
oder zu einem Solid-State Hybrid 
Drive (SSHD) greifen. 


Toshibas MQO2ABD100H ist auf den ersten 
Blick eine klassische 2,5-Zoll-Festplatte mit 
9 mm Bauhöhe. Intern unterstützen jedoch 
8 GByte Flash-Speicher die Platte bei ihren 
Aufgaben: Der Controller kopiert häufig an- 
geforderte Dateien, etwa die zum Win- 
dows-Start notwendigen, auf den SSD-Teil 
- und von dort werden sie ratzfatz in den 
Hauptspeicher geladen. Für das Betriebs- 
system ist der SSD-Teil nicht sichtbar. 

Die Benchmarks der Platte lassen keine 
Beschleunigung vermuten: rund 80 MByte/s 
schafft die MQO2ABD100H beim Lesen und 
Schreiben mit H2benchw im Mittel, andere 
Notebook-Platten sind etwas schneller. Die 
Praxis besteht jedoch nicht aus Benchmarks. 
Wir haben Windows 8.1 auf der Festplatte 
installiert und die Bootzeit gemessen. Dabei 
musste das System zusätzlich Aufgaben aus 
dem Autostart-Ordner erledigen. Die Zeiten 
für den Aufruf des Internet Explorer, dem 
Start eines Videos und der Anzeige einiger 
Bilddateien lagen in den Tests nach einigen 
Startvorgängen bei rund 20 Sekunden - 
eine zum Vergleich herangezogene SSD war 
nur wenig schneller, eine 2,5-Zoll-Festplatte 
brauchte knapp 40 Sekunden. 

Die Beschleunigung ist nur beim Win- 
dows-Start und häufig genutzten Anwen- 
dungen spürbar; Kopieren von Dateien 
dauert ebenso lange wie bei einer magne- 
tischen Festplatte. Für Notebooks, die vor- 
nehmlich als Schreibmaschine eingesetzt 
werden, taugt die MQO2ABD100H gut: 
blitzschneller Windows-Start und große Ka- 
pazität beiannehmbarem Preis. (lI@ct.de) 


Toshiba MQ02ABD100H 


Hybrid-Festplatte 
Hersteller Toshiba, www.toshiba.de 
Datentransferraten 81 MByte/s (Lesen), 81 MByte/s (Schreiben) 


Leistungsaufnahme 1,1 \W (Idle), 2,7 W (Lesen), 
2,2 W (Schreiben) 


Preis (UVP) 75 € (1 TByte), 65 € (500 GByte) 
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Stick-Computer 


Der winzige Open-Source- 
Computer USB Armory lädt 
zum Experimentieren ein. 


Das USB Armory ist ein ARM-Computer im 
USB-Stick-Format für Bastler und Hacker. 
Steckt man es in die USB-Buchse eines aus- 
gewachsenen Rechners, bootet es ein Linux 
und gibt sich als USB-Netzwerkkarte aus. 
Anschließend verbindet man sich über SSH 
mit dem Winzling und findet eine vollwer- 
tige Linux-Shell vor. 

Neben der USB-Schnittstelle gibt es ledig- 
lich einen microSD-Reader sowie fünf pro- 
grammierbare Ein-/Ausgangsleitungen zum 
Messen, Steuern und Regeln (GPIOs). Die 
USB-Schnittstelle lässt sich mit einem sepa- 
rat erhältlichen Adapter auch als USB-Host 
betreiben, etwa zum Anschluss handels- 
üblicher WLAN-Sticks. Der Kleinstrechner 
wird von einer i.MX53-ARM-CPU von Free- 
scale angetrieben, die auf 800 MHz getaktet 
ist. Sie lässt sich auf bis zu 1 GHz übertakten. 
Ihr stehen 512 MByte RAM zur Seite. 

Um das USB Armory zum Leben zu er- 
wecken, sind Linuxkenntnisse gefragt. Man 
hat die Wahl zwischen vorkonfigurierten 
Images mit Debian, Arch Linux und Kali 
Linux. Wem das nicht reicht, der erfährt on- 
line (siehe c’t-Link), wie er etwa ein Ubuntu- 
Image baut. Bastelfreudige können dem 
Stick viele Tricks beibringen, indem sie sich 
der breiten Software-Palette aus der Linux- 
welt bedienen oder eigene Skripte schrei- 
ben. Als einen möglichen Einsatzzweck bie- 
tet der Entwickler USB Armory das Tool In- 
terlock an. Es verwandelt den Stick in einen 
Krypto-Speicher, den man durch die Netz- 
werkverbindung über ein Web-Interface 
steuert. Der Datenspeicher ist auf die Art 
isoliert vom potenziell kompromittierten 
Hauptrechner. (rei@ct.de) 


CE USB Armory: ct.de/ypsr 


USB Armory 


Mini-Computer 
Hersteller Inverse Path, http://inversepath.com 


Ausstattung Freescale i.MX53-ARM-CPU mit 800 MHz, 
512 GByte RAM, USB-Slave und -Host, 
microSD-Reader, fünf GPIOs 


Preis 134,20 € 
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kurz vorgestellt | WLAN-Router 


Router-Dickschiff 


Der Breitband-Router Linksys 
WRT1200AC von Belkin stellt die 
Verbindung ins Internet über ein 
externes Modem her und reicht sie 
per LAN und WLAN ins Heimnetz 
weiter. 


Der WRT1200AC ist eine nur beim WLAN ab- 
gespeckte Variante des aktuellen Linksys- 
Flaggschiffs WRT1900AC (siehe c't 16/14, 
Seite 62). Belkin hat dieses Modell herausge- 
bracht, weil Kunden nach einer preisgünsti- 
geren Version des 1900ers gefragt hätten. 
Im 1200er steckt sogar eine minimal schnel- 
lere Dual-Core-CPU (1,33 statt 1,2 GHz) und 
doppelt so viel RAM (512 MByte) wie im 
WRT1900AC. Dafür arbeitet der WRT1200AC 
beim WLAN lediglich mit 2 MIMO-Streams, 
erreicht also standardkonform maximal 300 
statt 450 MBit/s im 2,4-GHz-Band (IEEE 
802.11n) und 867 statt 1300 MBit/s auf 5 GHz 
(IEEE 802.11ac). 

Dort lauert auch schon das größte Manko 
des WRT1200AC: Er beherrscht mit der ge- 
testeten Firmware 1.0.4.166869 kein DFS 
(Dynamic Frequency Selection) und arbeitet 
deshalb im 5-GHz-Band nur auf den Kanälen 
36 bis 48. Damit kann man Nachbar-WLANSs 
nicht ausweichen, die ebenfalls dort funken, 
was zu Kollisionen und Durchsatzeinbruch 
führt. Im Client- und Repeater-Modus fand 
das Gerät keine WLANs, die auf Kanal 52 bis 
140 arbeiten. Mit einem DFS-fähigen Router 
wie einer Fritzbox kommt dann keine Ver- 
bindung zustande. 

Bei der WLAN-Performance kann der 
1200er seinem großen Bruder zwar nicht das 
Wasser reichen. Aber gegen typische Clients 
war der Router im Test immerhin flott 
genug, um heutige schnelle Internetan- 
schlüsse der 100-MBit/s-Klasse auch über 
Distanz weitgehend auszuschöpfen. 

An einem T-VDSL-Zugang mit Modem 
funktionierte der WRT1200AC, nachdem wir 
in den Einstellungen das VLAN-Tagging 
(VID 7) für den WAN-Port aktiviert hatten. 
Erfreulicherweise kam eine Dualstack-Ver- 
bindung zustande, der Router stellte auch 
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IPv6 im (W)LAN bereit. Als 
Client-Bridge oder Repeater 
an einer Fritzbox 7390 war es 
damit vorbei: Zwar reichte der 
WRT1200AC dann Router Ad- 
vertisements an seine LAN- 
Ports und seine abgehenden 
WLAN-Zellen weiter. Aber IPv6- 
Unicast-Verkehr blockierte er, 
IPv6-Pings an ct.de blieben 
stecken. 

Beim Datenumschlag zwi- 
schen Internet und LAN (NAT- 
Performance in der Tabelle) ma- 

ßen wir so viel Reserve, dass der 
Router auch mit Internetanschlüssen 
der übernächsten Generation keine Pro- 
bleme bekommt. Auch beim Datentransfer 
mit einer USB-3-Festplatte über eine Win- 
dows-Freigabe (SMB) oder FTP war das Gerät 
für einen Router sehr flott (50 bis 57 MByte/s). 
Er kann also einem Billig-NAS die Stirn bieten 
- außer beim Schreiben auf ein FAT32- oder 
ext3-Dateisystem, wo er auf 24 bis 31 MByte/s 
einbrach. Eine USB-Platte sollte also mit NTFS 
formatiert sein. 

Als nützliches Extra bringt der WRT- 
1200AC einen OpenVPN-Server mit. Maximal 
fünf Nutzer können sich mit Name und Pass- 
wort anmelden. Ferner ist die Verbindung 
durch Zertifikate und einen Schlüssel gesi- 
chert, die der Router mit in eine herunterlad- 
bare OpenVPN-Konfigurationsdatei packt. 
Die braucht aber etwas Nacharbeit, denn der 
WRT1200AC trägt die aktuelle WAN-IP- 
Adresse als Server-Adresse ein. Die ändert 
sich aber bei jeder Neueinwahl. Das VPN 
funktioniert deshalb erst dann dauerhaft, 
wenn man einen DynDNS-Namen konfigu- 
riert und diesen als Server-Adresse in die 
OpenVPN-Datei schreibt. Leider unterstützt 
der Router nur dyndns.org und no-ip.com. 

In Sachen Performance muss der WRT- 
1200AC gegenüber dem Linksys-Flaggschiff 
WRT1900AC nur beim WLAN zurückstecken. 
Zwar ist er auch etwas billiger, aber mit 200 
Euro alles andere als ein Sonderangebot. 
Von daher sind die Macken (fehlendes DFS, 
mangelhaftes IPv6 im Client- und Repeater- 
Modus) kaum zu akzeptieren. (ea@ct.de) 


Linksys WRT1200AC 


Breitband-WLAN-Router 

Hersteller Belkin, linksys.com/de 

WLAN IEEE 802.11n-300/ac-867, 
simultan dualband, WPS 

Ein, Reset, WPS, 12 Statusleuchten 
5x RJ45 (Gigabit-Ethernet), 

1x USB 3.0, 1x USB 2.0/eSATA, 
2x RP-SMA (Antennen) 


Bedienelemente 
Anschlüsse 


NAT-Perf. PPPoE 765 / 647 MBit/s 

(DS/US) 

NAT IP-zu-IP (DS/US) 932/916 MBit/s 

WLAN 2,4 GHz 94 / 44-70 MBit/s 

nah/20 m (16300) 

5 GHz nah/20 m 373 / 88-173 MBit/s 

(PCE-AC66) 

Leistungsaufnahme 8,4 Watt (idle, 19,15 € jährlich bei 
Dauerbetrieb und 26 ct/kWh) 

Preis 200 € 
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Fritzchen 


Der modemlose WLAN-Router 
Fritzbox 4020 von AVM vermittelt 
hinter DSL- oder Kabelmodems den 
Internetzugang ins Heimnetz weiter. 


Mit dem Modell 4020 will der Berliner Her- 
steller AVM der Billigkonkurrenz bei Breit- 
band-WLAN-Routern eine echte, aber preis- 
günstige Fritzbox entgegensetzen. Deshalb 
enthält die 4020 - im Bild zum Größenver- 
gleich auf eine 7390 gestellt - anders als 
ihre Geschwister kein xDSL-Modem und 
auch keine Telefonanschlüsse. Dennoch 
kann man in der getesteten Firmware 6.25 
eine integrierte Telefonanlage aktivieren, 
um IP-Phones zu nutzen: Schalten Sie in 
den WLAN-Einstellungen die Unter- 
stützung für die „Fritz! App FON“ ein. Den 
Menüpunkt Smarthome zum Abfragen 
von Stromschaltern mit Leistungsmessung 
(FritzIDECT 200 oder Fritz!Powerline 546E) 
gibt es mangels DECT-Schnittstelle nicht. 
Die Performance der 4020 reicht beim 
Datenumschlag zwischen Internet und in- 
ternem Netz (NAT) sowie zum WLAN aus, 
um auch schnellere Anschlüsse auszureizen. 
Meist begrenzten die Fast-Ethernet-Ports 
den Durchsatz auf rund 94 MBit/s, so auch 
beim Datenkopieren auf eine angeschlosse- 
ne USB-Platte (6,2 bis 11 MByte/s, je nach 
Protokoll (SMB, FTP), Dateisystem (FAT32, 
NTFS, ext3) und Richtung). Die Leistungs- 
aufnahme der 4020 war mit 2,5 Watt erfreu- 
lich niedrig. Insgesamt ist die modemlose 
Fritzbox für ihren Einstandspreis von 59 
Euro ein faires Angebot. (ea@ct.de) 


Fritzbox 4020 


Breitband-WLAN-Router 

Hersteller AVM, www.avm.de 

WLAN IEEE 802.11n-450, nur 2,4 GHz, WPS 
Bedienelemente WPS, WLAN, 5 Statusleuchten 


Anschlüsse 5x.RJ45 (Fast-Ethernet), 
1x USB 2.0 

NAT-Perf. PPPoE (DS/US) 94/94 MBit/s 

NAT IP-zu-IP (DS/US) 94 / 94 MBit/s 


WLAN 2,4GHznah/20m 95/62-79 MBit/s 

(16300) 

Leistungsaufnahme 2,5 Watt (idle, je ein LAN- und 
WLAN- Client, 5,70 € jährlich bei 
Dauerbetrieb und 26 ct/kWh) 

Preis 59 € (UVP) 
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kurz vorgestellt | iPad-Tastaturhülle, ZigBee-LED-Vorschaltgerät 


Tablet-Schreibhilfe 


Das Zagg Slim Book schützt 
ein iPad Air 2 nicht nur, seine 
Tastatur verwandelt es auch 
in ein kleines Notebook. 


Die Bluetooth-Tastatur mit Alu-Arbeits- 
fläche und Kunststoffboden bringt auch 
eine Schutzschale für die iPad-Rückseite mit. 
Diese ist griffig, zeigt aber schnell Finger- 
abdrücke. Darin eingeklemmt, lässt sich das 
iPad Air 2 im Querformat ins schwergängige 
Scharnier des Tastaturfußes stecken. 

Dank Magnethalterung und zwei Füh- 
rungsnasen steht das iPad auf einem Schreib- 
tisch darin sicher, ohne nach hinten zu 
kippen, wippt aber beim Tippen. Auf den 
Oberschenkeln fällt es bei flachem Winkel 
schnell um. Der Öffnungswinkel ist für die 
meisten Anwendungszwecke ausreichend. 
Mit dem Display nach außen eingesetzt, dient 
das Slim Book als Video-Anzeige. Ist es auf 
die Tastatur heruntergeklappt, könnte man 
das iPad auch wie ein Buch halten, doch dafür 
ist es mit knapp einem Kilo recht schwer. 

Im Test sorgten die 13,6 x 13,6 mm gro- 
ßen, hintergrundbeleuchteten Tasten für 
Notebook-Feeling. Sie stehen im 15-mm- 
Raster und folgen mit wenigen Ausnahmen 
dem Standardlayout. Eine Reihe mit Funk- 
tionstasten enthält unter anderem Home- 
Button, Siri und Spotlight. Wortweises Mar- 
kieren, Springen und Löschen gelang im 
Test, Entfernen ganzer Wörter nach rechts 
indes nicht. Das Tippgefühl ist knackig- 
trocken, was sich aus kurzem Hub und har- 
tem, klackerndem Tasten-Anschlag ergibt. 

Die Tastatur soll mit einer Akku-Ladung 
bis zu zwei Jahre durchhalten. Zum Nach- 
tanken dient das beigelegte Micro-USB- 
Kabel. Für iPad-Vielschreiber, die an einem 
Tisch arbeiten, ist das Slim Book eine interes- 
sante Ergänzung. In Bus und Bahn taugt es 


weniger. (bkr@ct.de) 
Slim Book 
iPad-Tastaturhülle 
Hersteller 2agg, www.zagg.com/eu 
Systemanf. iPad Air 2 (auch erhältlich für iPad Air und mini) 
Maße 245 mm x 180 mm x 15 mm 
Gewicht Hülle: 76 g, Tastatur: 438 g, mit iPad Air 2:960.q 
Preis 130€ 
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Funk-Beleuchtung 


Philips’ Lichtsystem Hue 
lässt sich um Geräte anderer 
Hersteller ergänzen. 


Der Elektronikspezialist Dresden Elektronik 
hat zwei ZigBee-zertifizierte Vorschaltgeräte 
für LED-Streifen im Angebot, die sich in 
ein Philips-Hue-System integrieren und per 
App steuern lassen. Die Vorschaltgeräte 
sind 13 mm flach und für den Decken- 
einbau geeignet. Sobald man sie über das 
mitgelieferte Netzteil anschließt, findet sie die 
Suchfunktion der Hue-App automatisch. 

Das Funk-Vorschaltgerät FLS-PP ist für 
den Betrieb von handelsüblichen RGB- 
Streifen ausgelegt. Gängige Leuchtmittel 
wie Paulmanns YourLED Eco lassen sich 
damit bis zu einer Länge von 10 Meter 
(72 Watt bei 12 Volt) ansteuern. Die Farb- 
wiedergabe entspricht der anderer Hue- 
RGB-Produkte. 

Das etwas teurere Vorschaltgerät FLS-H 
ist für Streifen mit kombinierten warm- und 
kaltweißen LEDs ausgelegt. Die Streifen sind 
eine Sonderanfertigung und müssen eben- 
falls über den Shop bezogen werden. Bei 
einer Dichte von 120 LEDs/m sind sie sehr 
hell und eignen sich als Arbeitsplatten- 
beleuchtung in der Küche. Der 6-Meter- 
Streifen ist mit 150 Euro kein Schnäppchen. 

Beide Vorschaltgeräte erwärmen sich im 
Betrieb kaum. Wenn sie per App aus- 
geschaltet werden - sich also noch in Funk- 
bereitschaft befinden -, haben sie einen 
Standby-Verbrauch von 0,5 Watt (FLS-PP) 
beziehungsweise 0,3 Watt (FLS-H). 

Philips bietet eigene RGB-Streifen für 
Hue an - allerdings nur mit zwei Metern 
Länge. Der FLS-PP ist also eine gute Wahl, 
wenn man größere RGB-Installationen plant. 
Die Kombination aus CW/WW-Controller 
und Streifen ist so bei Philips nicht zu 
haben. Wer einen lichtstarken Streifen mit 
wählbarer Farbtemperatur sucht, findet im 
FLS-H eine passende Ergänzung für sein 
Hue-System. (sha@ct.de) 


FLS-PP / FLS-H 


LED-Vorschaltgerät für ZigBee 
Hersteller Dresden Elektronik, www.dresden-elektronik.de 
Preis 74€ /18€ 
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kurz vorgestellt | Audio-Interface 


Musikalischer 
Routenplaner 


Das iConnectAudio4+ gewährt 

als Multihost-fähiges Audio-/MIDI- 
Interface gleich zwei Rechnern 
Anschluss und verwaltet neun 
MIDI-Controller. 


Auf den ersten Blick gefällt das Interface von 
iConnectivity durch seine kompakte Bauform 
und hochwertige Verarbeitung. Die Ausstat- 
tung ist üppig: Vier XLR-Klinke-Kombibuchsen 
auf der Front verraten die Anwesenheit von 
vier Mikrofonvorverstärkern. Auf der Rück- 
seite lassen sich vier Ausgänge über sym- 
metrische Klinkenbuchsen studiotauglich 
herausführen; leider ist auch die Kopfhörer- 
buchse hier statt vorn untergebracht. 

Bemerkenswert sind die drei USB-Schnitt- 
stellen. Über die beiden Typ-B-Buchsen darf 
der Anwender zwei Computer oder Tablets 
andocken, wobei das Interface dann beiden 
Geräten gleichzeitig zur Verfügung steht und 
pro Port bis zu vier Stereokanäle übertragen 
kann. Bei einer Sample-Rate von 96 kHz redu- 
ziert sich diese Zahl allerdings auf drei. Da 
das iConnectAudio class-compliant arbeitet, 
stehen die Audioports unter OS X unmittel- 
bar in der Host-Application, etwa Live oder 
Cubase, zur Verfügung. Unter Windows müs- 
sen Treiber (WDM, ASIO) installiert werden. 

Neben dem klassischen MIDI-Interface 
bietet die dritte USB-Buchse vom Typ A 
einem weiteren MIDI-Controller Zugang zum 
System. Über einen separaten Hub könnte 
man dort bis zu acht USB-MIDI-Controller an- 
schließen, die sich allesamt über die iConfig- 
Software verwalten und routen lassen. 

Basisfunktionen wie das kanalweise Zu- 
schalten der Phantomspeisung und Pegel- 
einstellungen lassen sich am Gerät selbst 
über das berührungsempfindliche Bedien- 
panel sowie den Dreh/Push-Encoder vor- 
nehmen. Wegen der feinen Einteilung muss 
man für große Pegeländerungen allerdings 
ausdauernd kurbeln. 

Das Audio- und MIDI-Routing stellt man 
über die mitgelieferte Software iConfig ein. 
Dessen Audiomatrix gestattet das beliebige 
Verdrahten sämtlicher Audioquellen und 
-ziele. Zusammen mit den physischen Ins 
und Outs lassen sich hier pro Richtung im- 
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merhin 20 Audiokanäle verschalten. Bei 
einer Verbindung von zwei Geräten (etwa 
iPad und Mac) leitet das Interface die Signale 
mit niedriger Latenz (2 ms) weiter. Da sämt- 
liche Einstellungen im Flash-Speicher des In- 
terfaces gesichert werden, eignet sich das 
iConnectAudio sogar ohne Computer für 
kleinere Mischpultaufgaben. 


Flexibel, aber fehlerhaft 


Die Einbindung eines iPad-Synthesizers in 
die DAW gelingt in Sekundenschnelle, eben- 
so kann ein zweiter PC - das iConnectAudio 
taucht hier ebenfalls als Audio-Interface auf 
- ruckzuck als VST- oder AU-Host genutzt 
werden. Die neun MIDI-Ports erleichtern das 
Einrichten selbst komplexerer Setups. 

Bei aller Flexibilität machen die Treiber- 
und Software-Konfigurationen jedoch einen 
unfertigen Eindruck. So ist die Fader-Einstel- 
lung in der Software fehlerhaft: Bei einer Ein- 
stellung von O0 dB wird der Output um 3 dB 
gedämpft. Ungleichmäßige Verstärkungen 
an den Eingängen deuten auf schlecht selek- 
tierte Bauteile hin. Zuweilen fror das Gerät 
bei Messungen ein und schickte kurze Peaks 
auf benachbarte Kanäle. Zudem meldete das 
Interface an eine DAW um 3 bis 5 ms zu 
niedrige Latenzen. 13 ms Roundtrip-Latenz 
sind bei 96 kHz und 256 Sample-Puffern 
allenfalls befriedigend. Die Wiedergabe- 
Dynamik von -104 dB bewegt sich im Rahmen 
guter Onboard-Chips. Die Mikrofoneingänge 
verstärken zwar bis zu 65 dB, rauschen dabei 
aber derart laut (-66 dB(A) Dynamik), dass 
sie für pegelschwache dynamische Mikrofone 
ungeeignet sind. 

Mit seinem innovativen Konzept und 
den Routing-Funktionen setzt das iConnect- 
Audio4+ Akzente. Abseits der Mikrofon- 
eingänge ist die Klangqualität befriedigend 
bis gut. Allerdings stören noch zu viele Haken 
und Ösen den Arbeitsablauf. Hier sollte der 
Hersteller dringend nachbessern. 

(Kai Schwirzke/hag@ct.de) 


iConnectAudio4+ 
USB-Audio-MIDI-Interface 


Hersteller iConnectivity, www.iConnectivity.com 


Anschlüsse 3 USB, 4 XLR-Combo-Eingänge, 4 Klinken-Ausgänge, 
Kopfhörer, MIDI-In/Out 


Systeme Windows ab Vista, 05 X ab 10.4, i0S ab 5.0 
Preis 30€ 
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Prüfstand | Android-Smartphone 


Hannes A. Czerulla 


Chance knapp 


verpasst 


Android-Smartphone LG G4 mit Laser 


und optionalem Leder im Test 


Ultrahochauflösendes Display, moderner 
Prozessor und Speicherkarten-Slot - was 
kann bei einem solchen Smartphone noch 


schiefgehen? Diverse Kleinigkeiten sind 
es, die dem LG G4 den Sprung auf den 
High-End-Thron vermasseln. 


as LG G4 bringt alles mit, was ein zeitge- 

mäßes Vorzeige-Smartphone ausmacht: 
64-Bit-fähiger Snapdragon-Prozessor, großes 
Display mit 2560 x 1440 Pixeln und das aktu- 
elle Android 5.1. Außerdem lässt sich der 
Speicher mit SD-Karten ergänzen und der 
Akku tauschen - beides mittlerweile eine Sel- 
tenheit. 

Wo andere Top-Geräte mit Aluminium- 
oder Glasgehäuse für ein edles Äußeres sor- 
gen, findet man am G4 nur schnödes Plastik. 
Für 50 Euro Aufpreis gibt es immerhin eine 
Variante mit hochwertiger Lederrückseite. 
Die Displayscheibe ist etwas nach innen ge- 
wölbt. Das soll laut Hersteller helfen, „dass 
das Bild nicht verzerrt erscheint” und man alle 
Teile des Bildschirms mit dem Daumen er- 
reicht. Allerdings ist die Wölbung so gering, 
dass sie man nur bemerkt, wenn man davon 
weiß. Bei 5,5 Zoll Diagonale muss man immer 
noch umgreifen, um alle Ecken zu erreichen. 

Dafür hat das Display andere Qualitäten: 
Zuerst fällt die hohe Pixeldichte von 538 dpi 
positiv auf. Einzelne Bildpunkte sind nicht 
mal mehr zu erahnen. Der Kontrast von fast 
2000:1 und die Farbdarstellung sind für ein 
LCD Spitze. Die Helligkeit von 440 cd/m? 
reicht, um auch in der Sonne den Bildschirm- 
inhalt zu erkennen. 


Quälcomm 


Wahrscheinlich hat LG den Snapdragon 808 
eingebaut, weil Qualcomms schnellerer 
High-End-Prozessor Snapdragon 810 mit 
Temperaturproblemen kämpft. Aber auch 
der 808 gehört zu den schnellsten Mobil- 


Benchmarks 
Modell Coremark Coremark 
(Singlethread) (Multithread) 
besser» besser» 
LG 64 EEE 6,733 En 27500 
zum Vegleich 
LG G3 EEE 7705 EEE 22213 
LGGFlex2 CE 7 171 EEE 26203 
Samsung GalaxyS6 Mm 6825 mm 37308 
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Prozessoren - trotz reduziertem Takt, „nur“ 
sechs Rechenkernen und langsamerem Gra- 
fikchip. Zusätzlich zu vier stromsparenden 
Cortex-A53-Kernen stecken zwei schnelle 
Cortex A-57 im Chip, die mit maximal 1,8 GHz 
laufen. Unter Volllast halten sie ihren Maxi- 
maltakt etwa 30 Sekunden lang und reduzie- 
ren ihn dann. Die meisten Nutzer werden 
davon nichts mitbekommen, da es bislang 
kaum Apps gibt, die den Prozessor ausreizen. 
Nur besonders leistungshungrige 3D-Spiele 
wie Reckless Racing 3 laufen nach kurzer Zeit 
nicht mehr ganz flüssig. Die Laufzeiten liegen 
unter dem Niveau vergleichbarer Smart- 
phones mit 3000-mAh-Akku. 


Laserknipse 


Die Fotos der G4-Kamera sind durchaus vor- 
zeigbar, können qualitativ aber nicht mit 
denen des Samsung Galaxy S6 oder iPhone 6 
mithalten. Auf Bildern im Freien erscheinen 
Grün und Rot viel zu kräftig. Helle Flächen 
überstrahlen. Bei Kunstlicht liegen die Far- 
ben näher an der Realität. Positiv fällt hinge- 
gen das geringe Rauschen bei wenig Licht 
auf. Außerdem löst die Kamera fast verzöge- 
rungsfrei aus und fokussiert blitzschnell. Laut 
Hersteller liegt letzteres am eingebauten In- 
frarotlaser, der die Distanz zwischen Objektiv 
und Motiv misst. Allerdings funktioniert die- 
ses Verfahren nur bis zu einer Entfernung 
von rund 40 Zentimetern. Weiter weg fokus- 
siert die Digicam klassisch per Kontrastmes- 
sung. Dank des optischen Bildstabilisators 
schwenkt man beim Videodreh wackelfrei. 
Beim Telefonieren klingen Stimmen nasal 


GFXBench 2.7 T-Rex GFXBench 2.7T-Rex 3DMark Ice Storm 


HD [fps] HD offscreen [fps] Unlimited 

besser$ besser» besser$ 

EEE 25 EEE 35 EN 18329 
EN 20 En 27 En 16916 

| [19 EEE 42 N 23932 
EEE 39 EEE 55 En 22634 
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LG G4 


Android-Smartphone 


Ausstattung 

Betriebssystem Android 5.1 

Prozessor / Kerne Qualcomm Snapdragon 808 / 
2x 1,8GHz+4x 1,44 GHz 

Grafik Qualcomm Adreno 418 


Arbeits- / Flash-Speicher (frei) 
Wechselspeicher / maximal! 


WLAN / Dual-Band / 
alle 5-GHz-Bänder 


Bluetooth / NFC / GPS 
mobile Datenverbindung' 


3 GByte / 32 GByte (22,6 GByte) 
MicroSDXC / 2000 GByte 
IEEE 802.11 a/b/g/n/ac/v /vV 


al/v iv 


LTE (300 MBit/s Down, 50 MBit/s 
Up), HSPA (42,2 MBit/s Down, 


5,76 MBit/s Up) 

Akku / austauschbar / 3000 mAh/v / - 

drahtlos ladbar 

Abmessungen (HxBxT) 14,9cmx7,6cmx1cm 

Gewicht 1559 

Kamera-Tests 

Kamera-Auflösung Fotos /Video 5312 x 2988 (15,9 MPixel) / 
3840 x 2160 

Auto- / Touchfokus / vIvIivA 

Fotoleuchte (Anzahl) 

Frontkamera-Auflösung Fotos/ 3264 x 2448 / 1920 x 1080 

Video 

Display-Messungen 

Technik / Größe (Diagonale) LCD (IPS) / 12,1 cmx 6,8 cm 
(5,5 Zoll) 


Auflösung / Seitenverhältnis 


Helligkeitsregelbereich / 
Ausleuchtung 

Kontrast / Farbraum 

Display: Blickwinkelabhängig- 
keit Die runden Diagramme 
geben die Winkelabhängigkeit 
des Kontrasts wieder. Blaue 
Farbanteile stehen für niedrige, 
rötliche für hohe Kontraste. 
Kreise markieren die Blickwinkel 
in 20-Grad-Schritten. Im Idealfall 
ist das ganze Bild pink. 


winkelabhängiger Kontrast: 
Kreise im 20°-Abstand 


2560 x 1440 Pixel (537 dpi) / 16:9 
3... 440 cd/m?/86% 


1938:1 /sRGB 


0 200 400 600 
Laufzeit-Messungen 


Ladezeit auf 50 % 50 min 
Video (200 cd/m?) 7,6h 
Video (max. Helligkeit) 3h 
3D-Spiel (200 cd/m?) 2,6h 
WLAN-Surfen (200 cd/m?) 13,5h 
Preis 600€ 


! Herstellerangabe 


und etwas blechern. Die Geräuschunterdrü- 
ckung des Mikrofons versagt bei Wind. LG 
installiert eine Handvoll Zusatz-Apps, die sich 
fast alle deinstallieren lassen. Der übersicht- 
liche Look von LGs Android-Version zieht 
sich durch das gesamte System und die Stan- 
dard-Apps. 


Fazit 


Das LG G4 erledigt alle Alltagsaufgaben ohne 
Probleme, hinterlässt im Test aber nicht ganz 
den makellosen Eindruck, den man von 
einem 600-Euro-Gerät erwartet. Fotos ent- 
täuschen und der Prozessor taktet bei Aus- 
lastung zu schnell herunter. Als Alternative 
bietet sich der preiswertere Vorgänger LG G3 
an. Mit 32 GByte internem Speicher kostet er 
mittlerweile unter 400 Euro. (hcz@ct.de) €E 
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Prüfstand | GeForce GTX 980 Ti 


Martin Fischer 


AK-Rakete, 
die Zweite 


Grafikkarte für Extremspieler: 


GeForce GTX 980 Ti 


Nvidias GeForce GTX 980 Ti ist wesentlich günstiger als die 
Titan X und soll dennoch Spiele in AK ruckelfrei darstellen. 


'Läbe isch hart, sagt der 

Schwabe und holt den 
neuen Benz direkt vom Werk ab 
- selbstverständlich eine C- oder 
E-Klasse und nicht das sündhaft 
teure S-Modell. Der Schwabe hat 
die Wahl - im Unterschied zum 
Extrem-Gamer, der in 4K-Auflö- 
sung spielen will. Der konnte 
sich bis Anfang Juni nur aufre- 
gen über den Mondpreis, den 
Nvidia für die Titan X verlangt: 
1100 Euro. Doch jetzt kommt 
eine abgespeckte Variante alias 
GeForce GTX 980 Ti. Sie soll 
kaum langsamer sein und den- 
noch ein Drittel weniger kosten. 
Unterm Strich stehen dann aber 
immer noch 740 Euro. Ein Preis, 
den mancher Gaming-Schwabe 
aber womöglich bezahlen 
würde. 

„li“ steht für Titanium, der 
Nvidia-Deutsch-Übersetzer spuckt 
dafür „ganz besonders leistungs- 
fähig“ aus. Wir wollten wissen, 
ob die beiden Buchstaben wirk- 
lich 240 Euro Aufpreis zur Non- 
Ti-Version rechtfertigen. Nvidia 
ist überzeugt von der Karte und 


schickte ein Referenzexemplar 
ins c't-Labor. 

Nachdem wir den GeForce- 
Treiber 352.90 von einem gehei- 
men FTP-Server installierten, 
konnten wir nicht klagen: Alles 
funktionierte, Spiele starteten 
klaglos und Grafikfehler beka- 
men wir nicht zu Gesicht. Der 
erste Eindruck: Mensch, die ist 
doch genau so schnell wie die 
dicke Titan X! 


Ran an die Spec! 


Ein Blick auf das Datenblatt 
zeigt: Nvidia hat die GeForce 
GTX 980 Ti nur an wenigen Stel- 
len beschnitten. Der effiziente 
Maxwell-Grafikchip hat nur rund 
10 Prozent weniger Shader- 
Rechenkerne und Textureinhei- 
ten. Sie laufen mit der gleichen 
Taktfrequenz und sind im 
Turbo-Modus sogar noch einen 
Tick schneller. Doch Vorsicht, 
den Turbo-Takt von 1189 MHz 
hält die Grafikkarte nur, wenn 
der Grafikchip kühler ist als 85 °C 
und die Karte weniger als 250 


Auch das Edel-Rollenspiel The Witcher 3 ist in 4K noch spielbar. 
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Watt schluckt. Doch sie bleibt 
nur kurze Zeit unter 85 °C, etwa 
in Benchmarks, die fürs Marke- 
ting wichtige Punktzahlen aus- 
spucken. Bei längeren Spiele- 
sessions sinkt der GPU-Takt, 
bleibt aber über 1000 MHz. 

Die 980 Ti hat zudem weniger, 
aber nicht wenig Speicher, 
schließlich laufen die 6 GByte 
VRAM selbst bei aufwendigen 
Kantenglättungsmodi in AK nicht 
voll. Auch für Hardcore-Textur- 
mods reicht das. Bei AMD sind 
noch immer 4 GByte Usus, und 
das dürfte sich selbst zur nächsten 
GPU-Generation Fiji nicht ändern. 
Und bevor die Frage kommt: Ja, 
Nvidia hat offenbar aus dem GTX- 
970-Debakel gelernt, die komplet- 
ten 6 GByte Speicher sind schnell 
angebunden. So schnell, dass sie 


in 3 Sekunden 1 TByte an Daten 
verarbeiten. 

Nvidia zufolge ist die GTX 
980 Ti vollständig kompatibel zu 
DirectX 12, versprochen ist sogar 
das Funktionsniveau 12_1. Über- 
prüfen lässt sich das erst am 
29. Juli - dann erst erscheint Win- 
dows 10 samt dem neuen Di- 
rectX. Ein Füllhorn neuer Effekte 
darf man zwar nicht erwarten, 
wohl aber besseres Multithrea- 
ding und Texturmanagement - 
das lässt Spiele schneller laufen. 
Als erstes DirectX-12-Spiel soll 
Fable Legends noch in diesem 
Jahr erscheinen. 

Universelle Berechnungen 
führt die 980 Ti über CUDA 7 und 
OpenCL aus. Bei einfachgenauen 
Berechnungen (Single Precision/ 
SP) ist die Karte rasend schnell, 


Technische Spezifikationen 


GeForce GTX 980 Ti 
GPU GM200 
Fertigung 28 nm 
Transistoren 8 Mrd. 
Shader-Rechenkerne 2816 
Rechengruppen 22 SMM 
Textureinheiten 176 
Texeldurchsatz 176 GTex/s 
Rasterendstufen 9% 
GPU-/Turbo-Takt 1000 / 1075 MHz 
Rechenleistung (SP) 5,63 TFlops 
Rechenleistung (DP) 0,176 TFlops 
Speicher 6 GByte GDDR5 
Speicher-Takt (R/W) 3506 MHz 
Speicher-Anbindung 384 Bit 
Datentransferrate 336 GByte/s 
Stromanschlüsse 1x 6-pin, 1x 8-pin 
Formfaktor Dual-Slot 


Display-Anschlüsse 


3x DP 1.2, HDMI2.0, 
DL-DVI 


Mehrschirmbetrieb 4 
Temperatur-Grenzwert 92°C 
TDP 250 Watt 
Direct3D FeatureLevel 11_2 
Preis ab 50€ 
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GeForce GTX Titan X GeForce GTX 980 
GM200 GM204 

28nm 28nm 

8 Mrd. 5,2 Mrd. 

3072 2048 

245MM 16 SMM 

12 128 

192 GTex/s 144,1 GTex/s 

% 64 

1002 / 1075 MHz 1126 / 1216 MHz 
6,2 TFlops 4,61 TFlops 
0,192 TFlops 0,14 TFlops 

12 GByte GDDR5 4 GByte GDDR5 
3506 MHz 3506 MHz 

384 Bit 256 Bit 

336 GByte/s 224 GByte/s 

1x 6-pin, 1X 8-pin 2x 6-pin 
Dual-Slot Dual-Slot 


3x.DP 1.2, HDMI 2.0, 
DL-DVI 


3x.DP 1.2, HDMI 2.0, 
DL-DVI 


4 4 

95°%C 95°C 
250 Watt 165 Watt 
me 1! 
110€ 500€ 
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Prüfstand | GeForce GTX 980 Ti 


bei doppeltgenauen Berechnun- 
gen (Double Precision/DP) lahm 
wie von vorgestern. Das liegt 
daran, dass Nvidia die Maxwell- 
Architektur des Grafikchips nicht 
für DP konzipiert hat - er schafft 
nur ein Zweiunddreißigstel der 
SP-Leistung. Sei es drum, Spieler 
stört das nicht, Wissenschaftler 
greifen weiterhin eher zu Teslas 
und Quadros. 


Spieler verzücken ... 


Die technischen Daten klingen 
gut, dachten wir. Nun musste die 
Karte zeigen, dass sie ihre theo- 
retische Leistung auch in Spielen 
abrufen kann. Also luden wir zu- 
nächst ein paar hundert GByte 
an neuen Spielen aus Steam, Ori- 
gin und uPlay herunter. Die Ge- 
Force GTX 980 Ti meisterte selbst 
extrem anspruchsvolle Titel wie 
Assassin’s Creed Unity, Dragon 
Age Inquisition, Far Cry 4 und 
GTA V mit Bravour. 

In Full HD liefen alle Spiele ge- 
schmeidig, die Bildraten reichen 
sogar zum Befeuern eines 120- 
Hz-Displays. In der für 27-Zoll- 
Displays typischen Auflösung 
mit 2560 x 1440 Bildpunkten 
sind meistens 60 fps und mehr 
drin. Auch in 4K sind Assassin’s 
Creed und GTA V mit der GeFor- 
ce GTX 980 Ti spielbar, allerdings 
sollte man für ein butterweiches 


Spielerlebnis die Multisampling- 
Kantenglättung auf 2x beschrän- 
ken oder anspruchslose Modi 
wie FXAA nutzen. 

Die GeForce GTX 980 Ti ist in 
Spielen nicht merklich langsamer 
als die über 1000 Euro teure Ge- 
Force GTX Titan X. Das zeigen 
auch die Benchmarks: Im 3DMark 
Firestrike Extreme erreicht die 
980 Ti satte 96 Prozent der Punk- 
te (7240) und hat zur Non-Ti-Ver- 
sion rund 30 Prozent Vorsprung 
- und der bestimmt, ob’s in 4K 
ruckelt oder nicht. 


... und Stadtwerke 
beglücken 


Nvidia wird nicht müde zu beto- 
nen, wie effizient die Maxwell- 
Grafikchips arbeiten. Absolut be- 
trachtet schluckt die 980 Ti den- 
noch bis zu 250 Watt - rund 
80 Watt mehr als die GTX 980. Sie 
würde sogar noch mehr schlu- 
cken, wenn Nvidia nicht bei 250 
Watt einen Riegel vorgeschoben 
hätte. 

Beim Spielen erreicht der 
Chip schnell seine Temperatur- 
grenze von 85 °C. Dann drehen 
die Lüfter schneller und errei- 
chen bis zu 1,8 Sone. Das ist 
zirka so laut wie ein Standventi- 
lator auf Mittelstufe und für eine 
Karte solcher Leistung üblich. 
Wer nicht mit Kopfhörern spielt, 


DirectX-11-Leistung: 3DMark 


Der 3DMark zeigt: Die GeForce GTX 980 Ti ist nur wenige 
Prozent langsamer als die teure Titan X. 


- 3DMark Firestrike Extreme 


Punkte 


a ER Her ER 
980Ti TitanX 980 970 
GeForce 


wird das Lüftergeräusch ab und 
an wahrnehmen. 

Ganz anders beim Surfen auf 
dem Windows-Desktop: Hier ist 
die Karte dank ihrer sehr guten 
Lüftersteuerung quasi unhörbar 
und stört daher selbst konzen- 
triertes Arbeiten nicht. Die Leis- 
tungsaufnahme hält sich eben- 
falls in Grenzen und liegt bei 
einem oder zwei angeschlosse- 
nen Displays unter 14 Watt. Im 
Drei- oder Vierschirmbetrieb 
schluckt die 980 Ti knapp 
70 Watt, ohne dass sie lauter 
wird. Man kann sogar drei 4K- 


Spieleleistung 
Grafikkarte Alien Isolation Assassin’s Creed Dragon Age FarCry4 GTAV Mittelerde: 
Maximum / 1TxSMAA Unity Inquisition Maximum /SMAA Maximum /4xMSAA Mordors Schatten 
Hoch / FXAA Ultra / 2xMSAA Ultra / FXAA 
[fps] besser» [fps] besser» [fps] besser» [fps] besser» [fps] besser» [fps] besser$ 
1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 1920 x 1080 
GeForce GIX980Ti EMMEN 177 EEE 77 u 81 un 64 wu 48 En 110 
GeForce GTXTitanX MmEEEEEEEEEEEE 184 ME 72 En 84 En 66 um 49 HERE 114 
GeForce GTX 960 HE 103 45 E38 u 53 wm 33 u 39 
GeForce GTX 970 EEE 149 N 61 u 57 En 64 u 47 m 57 
GeForce GTX 980 | Birmss 1) En 64 En 65 mu 48 mE 92 
Radeon R9 285 N 83 u 39 E35 u 50 3] 47 
Radeon R9 290 En 115 u 55 um 54 51 un 40 BE 82 
Radeon R9 290X EEE 118 u 53 65 um 51 mu 40 m 81 
2560 x 1440 2560 x 1440 2560 x1440 2560 x 1440 2560 x 1440 2560 x 1440 
GeForce GTX980T mm 135 u 60 u 54 u 64 N 45 En 83 
GeForceGTXTitanX mm 141 u 61 u 56 N 66 u 46 En 87 
GeForce GTX 960 N 66 22 m23 36 m23 28 
GeForce GTX 970 mu 99 45 u 36 u 55 u 36 u 58 
GeForce GTX 980 HE 111 um 50 41 m 60 um 39 u 66 
Radeon R9 285 En 60 [_P7j _P3] u 38 116 m 33 
Radeon R9 290 u 89 wu 41 u 36 wu 50 33 u 61 
Radeon R9 290X mn 95 un 46 wu 39 um 51 u 35 m 64 
3840 x 2160 3840 x 2160 3840 x 2160 3840 x 2160 3840 x 2160 3840 x 2160 
GeForce GIX9801I mm 72 |_ Ei |_P7/ 43 |_P7/ N 45 
GeForce GIXTitnX um 75 u 33 u 29 u 43 w27 mm 47 
GeForce GTX 980 56 E26 _P3] 34 E12 u 35 
Radeon R9 290X u 50 |} m21 wm 33 m21 |_ ER 
Radeon R9 295X2 EN 80 u 48 37 u 43 0 Absturz um 58 


AA: Antialiasing; AF: anisotrope Filterung; gemessen unter Windows 8.1 auf Intel Core i7-3770K, 8 GByte DDR3-1333, Asus P8Z77-V Pro, VSync aus 
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MR RR rg 
960 20 200 285 


295X2 
Radeon 


Displays mit der Karte gleichzei- 
tig betreiben, zum Spielen da- 
rauf reicht die Performance nicht. 

4K mit 60 Hz liefert die Karte 
entweder über ihre drei Display- 
Ports oder die HDMI-2.0-Buchse 
(allerdings ohne HDCP 2.2). Für 
Spieler mit alten Displays spen- 
diert Nvidia sogar noch einen 
Dual-Link-DVI-Ausgang, der bis 
zu 2560 x 1600 Bildpunkte zu- 
lässt. 


Fazit 


Nvidia hat mit der GeForce GTX 
980 Ti eine rasend schnelle 
Grafikkarte herausgebracht, die 
auch zum Spielen in 4K reicht. 
Sie schluckt unter Last ordent- 
lich, bleibt aber immerhin relativ 
leise. Die Konkurrenz schläft 
jedoch nicht: Am 24. Juni plant 
AMD die Konkurrenzkarte Rage 
Fury zu veröffentlichen, die dank 
Fiji-Chip und HBM-Stapelspei- 
cher ähnlich schnell sein soll, 
aber wohl nur 4 GByte Video- 
speicher bietet. 

Spielern, die jetzt auf 4K um- 
steigen wollen, muss bewusst 
sein: Länger als ein Jahr dürfte 
die Performance der GTX 980 Ti 
nicht zum Spielen in AK vorhal- 
ten - bei voller Detailstufe. Denn 
Spiele werden schnell anspruchs- 
voller und viel Puffer bleibt auch 
der 980 Ti nicht, bis es ruckelt. In 
diesem Zusammenhang sind die 
740 Euro, die Nvidia für die Karte 
verlangt, immer noch ziemlich 
happig. (mfi@ct.de) 


Literatur 


[1] Martin Fischer, Kruckeln war ges- 
tern, Nvidias Display-Technik G- 
Sync, c't 22/14, Seite 132° dE 
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Prüfstand | Prozessor AMD A10-7870K 


Christof Windeck 


APU-Nachschlag 


Die schnellste AMD-APU A10-7870K 


für Desktop-PCs 


Für Mainboards mit der Fassung FM2+ kommt ein schnellerer Prozessor, 
dessen integrierte GPU mehr Spiele flüssig in Full-HD-Auflösung zeigen soll. 


Bi den „Accelerated Processing Units” 
(APUs) von AMD soll der eingebaute 
Grafikprozessor den CPU-Kernen unter die 
Arme greifen. Die Anfang 2014 vorgestellte 
APU-Generation namens Kaveri macht mit 
dem A10-7870K einen kleinen Leistungs- 
hüpfer: Er soll rund 15 Prozent mehr 3D-Per- 
formance liefern als der bisher schnellste 
A10-7850K. 

Der Neuling läuft wie sein Vorgänger auf 
Mainboards mit der Fassung FM2+. Voraus- 
setzung ist ein BIOS-Update, welches (noch) 
nicht für alle Boards bereitsteht. Deshalb 
konnten wir den 7870K auch nicht auf dem 
MSI A88XIl testen, welches wir für den Kom- 
pakt-PC-Bauvorschlag aus c't 7/15 (S. 148) 
verwendet haben. Stattdessen kam das 
A88XM-Plus von Asus zum Einsatz, das wir in 
c't 5/14 (S. 132) vorgestellt haben. Manche 
BIOS-Updates verweisen auf „Godavari”: 
Unter diesem internen Projektnamen hatte 
AMD die neuen Kaveri-Typen entwickelt. 

Im Vergleich zum 7850K takten die CPU- 
Kerne des 7870K bloß um 5 Prozent höher. 
Bei CPU-lastiger Software ist also keine spür- 
bare Beschleunigung zu erwarten. Doch die 
GPU-Taktfrequenz stiegt um 20 Prozent von 
720 auf 866 MHz - wie AMD betont, bei glei- 
cher Thermal Design Power (TDP) von 
95 Watt. Unter Volllast schluckt der Testauf- 
bau mit 7870K aber 15 Watt mehr als sein 
Ahne und AMD liefert auch einen anderen 
Kühler mit, der jetzt Heatpipes besitzt. Die 
tatsächliche Leistungsaufnahme eines Pro- 
zessors hängt freilich vom jeweiligen Main- 
board ab. Manchmal reduzieren auch BIOS- 
Updates den Stromdurst. Das zeigt sich auch 
beim Asus A88XM-Plus, das mit dem A10- 
7850K und dem aktuellen BIOS im Leerlauf 
um 3 Watt sparsamer war als beim ersten 
Test. 

Moderne CPU-GPU-Kombiprozessoren pas- 
sen die Taktfrequenzen ihrer diversen Funk- 
tionsblöcke an die Software-Last und die 
Kühlung an. So zieht das System mit A10- 
7870K unter reiner CPU-Last mit dem Prim- 
zahl-Suchprogramm Prime95 139 Watt und 


AMD A10-7870K (Kaveri Refresh): Benchmarks 


schafft 3,9 GHz - 200 MHz mehr als der 
7850K, der dann 29 Watt weniger schluckt. 
Bei gleichzeitiger GPU-Last drosseln sich die 
CPU-Kerne auf 3 GHz, das System bleibt 
dann bei 125 (7870K) beziehungsweise 
110 Watt (7850K). Das ist auch ein Hinweis 
darauf, dass man die theoretische Rechen- 
leistung von CPU- und GPU-Teilen nicht sim- 
pel addieren darf, wie schon in c't 25/14 [1] 
erläutert. 


Spielspaß 


Laut AMD soll der A10-7870K mit DDR3- 
2400-Speicher im 3DMark Firestrike über 
1700 Punkte liefern. Bei 8 GByte Kapazität 
kostet solcher Speicher aber rund 25 Euro 
mehr als DDR3-1600 und mehr als zwei Mo- 
dule laufen bei DDR3-2400 nicht immer sta- 
bil. Mit DDR3-2133 brachte es der A10-7870K 
im c't-Labor jedenfalls „nur“ auf 1628 Punkte 
im 3DMark Firestrike. Auf einem Full-HD- 
Display lief das Rennspiel Dirt Rally mit 
32 Frames pro Sekunde - in mittlerer Quali- 
tät und ohne Antialiasing. Das sind etwa 
10 Prozent mehr als beim 7850K. 

AMD meint, in Spielen sei der 7870K einem 
Core i3 im Verbund mit einer Nvidia GeForce 
GT 740 überlegen. Das gilt aber nur, wenn 
man die AMD-APU mit teurem DDR3-2400- 
Speicher gegen die billigste GeForce-GT-740- 


Prozessor RAM Cinebench R15 3DMark Dirt Rally 1080p Leistungsaufnahme 
Single/Multi-Thread Fire Strike mittl. Qual. mit/ohne Leerlauf/CPU+GPU 
[Punkte] [Punkte] 2X MSAA [fps] Iw] 
besser» besser» besser» besser 
A10-7870K DDR3-2133 mm 95/321 TmmmmmEEEEn 1504 27/35 m 21/125 
A10-7850K DDR3-2133 mm 93/320 EmmEEEEEEEE 1623 I 25/32 um 21/110 
Celeron 61840 +GT740' DDR3-1600 mm 103/204 HEHE 2005 HERREN 39/15 mama 30/110 


! Celeron: Haswell, 2,8 GHz, GPU: Nvidia GeForce 740 GT, 2 GByte GDDR5 
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Karte mit DDR3-RAM antreten lässt. Wir 
haben stattdessen den 40-Euro-Prozessor Ce- 
leron G1840 mit einer 100-Euro-Version der 
GT 740 kombiniert, letztere mit 2 GByte 
GDDR5-Speicher. Dann zeigt das Intel-Nvidia- 
Team Dirt Rally in Full HD mit 45 fps. 

In der wichtigen Disziplin Single-Thread- 
Leistung liegt der A10-7870K hinter dem Ce- 
leron G1840. Auf Letzterem laufen deshalb 
viele Office-Programme etwas schneller [1]. 
Der A10 punktet, wenn er alle seine Kerne 
einsetzen kann. Erst mit OpenCL-Software 
steht er besser da als vergleichbar teure 
Intel-Chips. 


Lohnt er sich? 


Wie seine Vorgänger ist der A10-7870K sein 
Geld wert, wenn man seine besonderen Vor- 
teile nutzt. Kompakte Rechner mit Kaveri- 
APU bringen viele aktuelle Spiele zumindest 
in 720p-Auflösung flüssig auf den Bildschirm. 
Mit dem nagelneuen Core i5-5675C alias 
Broadwell-C zieht Intel in puncto 3D-Perfor- 
mance zwar wohl annähernd gleich, aller- 
dings zum doppelten Preis. 

Wer bei knappem Budget hauptsächlich 
spielen will, ist mit einem billigeren Prozes- 
sor plus separater Grafikkarte besser bedient. 
Die schlimmsten Ressourcenfresser unter 
den 3D-Spielen laufen mit einem Zweikerner 
freilich nicht mehr, für die ist aber auch die 
Grafik des A10-7870K zu schlapp. 

PC-Hersteller setzen lieber die billigeren 
und sparsameren 65-Watt-Typen ein. Große 
Verbesserungen für die FM2+-Plattform plant 
AMD nicht mehr. 2016 sollen dann die APUs 
mit neuen CPU-Kernen mit Zen-Mikroarchitek- 
tur kommen. (ciw@ct.de) 


Literatur 


[1] Christof Windeck, Uhren-Abgleich, Benchmarks 
zur Einschätzung der Prozessor-Performance, 
c't 25/14, 5.112 


Das Rennspiel 

Dirt Rally zeigt 
der A10-7870K in 
Full-HD-Auflösung 
mit gut 30 fps. 


AMD A10-7870K und -7850K 


CPU A10-7870K A10-7850K 
CPU-Kerne/L2-Cache 4/2 x 2 MByte 4/2 x 2 MByte 
CPUID (Stepping) F81h (k.A.) Fo1h (KV-A1) 

Takt nominell/Turbo 3,9/4,1 GHz 3,7/4,0 GHz 

GPU: Shader/Units 512/8 512/8 

max. GPU-Takt 866 MHz 720 MHz 

Preis (cirka) 15€ 15€ cc 
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Prüfstand | Docker im NAS 


Ernst Ahlers 


Sparsame NAS- 
Erweiterung 


Synology-Netzwerkspeicher als Docker-Host 


Seit Kurzem lassen sich x86-NAS-Geräte von Synology 
mit Docker-Images um nahezu beliebige Funktionen 
erweitern. Admins können nun ihre bevorzugten Tools 
installieren und müssen sich nicht auf die Software- 
Pflege des NAS-Herstellers verlassen. 


M: einer QEMU-Implemen- 
tierung hat QNAP im Som- 


mer 2014 als erster NAS-Her- 
steller eine Virtualisierung auf 
dem Netzwerkspeicher angebo- 
ten [1]. Der NAS-Neuling Asustor 
zog vor einigen Wochen mit ei- 
ner Virtualbox-Umsetzung nach 
[2]. Diese Varianten brauchen 
reichlich RAM, mindestens 4 
GByte sollten es sein. 

Synology ging bei seiner zur 
CeBIT 2015 gezeigten Lösung 
einen anderen Weg: Man ent- 
schied sich für das schlankere 
Docker, zurzeit in der Version 
1.5.0. Es läuft aktuell auf 34 NAS- 


Modellen mit x86-Prozessor und 
dem just erschienenen NAS-Be- 
triebssystem DSM 5.2 (siehe c't- 
Link am Artikelende). Wir haben 
auf dem kleinsten Docker-fähi- 
gen NAS DS415+ ausprobiert, 
wie man ein Wordpress-Blog 
aufsetzt. Das DS415+ läuft mit 
einem 2,4 GHz flotten Atom- 
Dualcore-Prozessor (C2538) und 
bringt 2 GByte RAM mit. 

Mit Docker kann man keine 
echten virtuellen Maschinen mit 
komplettem Betriebssystem er- 
stellen. Stattdessen laufen Do- 
cker-Anwendungen direkt auf 
dem Betriebssystem des Hosts. 


Dazu verpackt Docker einzelne 
Anwendungen in Images [3]. In- 
stalliert man solch ein Image auf 
dem Docker-Host, dann läuft es 
dort als Root-Verzeichnis eines 
Containers. Unter anderem da- 
mit trennt Docker die Anwen- 
dungen vom Host-Betriebssys- 
tem. Ein Vorteil dieser Vorge- 
hensweise: Die isolierten Anwen- 
dungen brauchen verglichen mit 
VMs wenig Speicher. Auf unse- 
rem Testgerät kamen drei Con- 
tainer, zunächst Dovecot als 
IMAP-Server, dann Wordpress 
nebst Apache als Blog und 
schließlich die damit verlinkte 
Datenbank Mysql, zusammen 
mit 290 MByte aus - gerade mal 
ein Siebtel des System-RAM. 

Das Herunterladen von Do- 
cker-Images sowie das Erstellen 
von Containern erledigt man be- 
quem über die Desktop-ähnlich 
gebaute Konfigurationswebseite 
des NAS. Wer schon mit Docker 
gearbeitet hat, findet sich schnell 
zurecht. Die anderen müssen 
sich die nötigen Informationen 
aus dem Web zusammensuchen. 

Ferner lauern Besonderheiten: 
Bei DSM 5.2 ist der HTTP-Stan- 
dardport 80 fest an die Webstati- 
on-Funktion des DSM gebunden. 
Bei der vorigen DSM-Version ließ 
sich das noch ändern. Ein Web- 
server wie der in das Wordpress- 
Image integrierte Apache 2.4 
muss deshalb per Portweiterlei- 
tung in der Container-Konfigura- 
tion LAN-seitig auf einen ande- 
ren Port gelenkt werden. In der 
nächsten DSM-Version soll das 
nicht mehr nötig sein. 


Datenlenkung 


Weil Docker-Container statisch 
sind, muss man je nach Anwen- 


Standardoptionen Volume Links Umwelt 


Datei hinzufügen Ordner hinzufügen 


Datei/Ordner Mount-Pfad 


/docker/mysgql Narllib/mysaql 


Bearbeiten - mysql x 


dung einen oder mehrere Ord- 
ner auf der NAS-Freigabe (Vo- 
lume) anlegen und sie mit einem 
lokalen Pfad des Containers ver- 
knüpfen. So braucht Wordpress 
beispielsweise ein Mapping von 
einer NAS-Freigabe, beispiels- 
weise /docker/wp, auf den loka- 
len Pfad /var/www/html, damit 
nachinstallierte Themes oder 
Updates von Sprachpaketen ein 
Stoppen und Starten des Contai- 
ners überstehen. 

Betreibt man verknüpfte Con- 
tainer, sind die Start/Stopp-Rei- 
henfolge und etwas Warten 
wichtig: Zieht man etwa Word- 
press zur Unzeit die Mysql-Da- 
tenbank unterm Hintern weg, 
verschwindet mit Glück nur der 
letzte Blog-Eintrag in den Orkus. 
Mit der nächsten Version soll 
DSM lernen, solche verknüpften 
Container selbstständig korrekt 
zu stoppen und zu starten. 


Fazit 


Die Integration von Docker ins 
NAS-Betriebssystem DSM 5.2 ist 
Synology gut gelungen: Das Er- 
stellen und Betreiben von Con- 
tainern geht per Browser leicht 
von der Hand. Aber an den Fein- 
heiten ist noch Arbeit nötig. 
(ea@ct.de) 
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CE Docker für DSM 5.2: ct.de/yak3 


| tösenen | 


NurLesen 


Docker 1.5.0 
Virtualisierungs-Erweiterung für Synology-NAS 


Bearbeiten - wordpress 


Standardoptionen Volume Links Umwelt 


Hersteller Synology, www.synology.com/de-de E Een 
Systemanforderungen Synology-NAS mit x86-Prozessor, Betriebssystemversion DSM 5.2 
getestet auf DS415+ mit 3xWD30EFRX, Atom-Dualcore (2538 mit 2,4 GHz, Datei/Ordner Mount-Pfad NurLesen 
2 GByte RAM /docker/wp Nartwwwihtm! 

SMB2-Performance kleine Dateien 22/54 MByte/s (Schreiben/Lesen) 
mittlere Dateien 67 / 83 MByte/s 
un TREE Wenn Container Daten speichern müssen, erstellt man einen 
Geräuschentwicklung 0,5 Sone (idle) oder mehrere Ordner auf dem NAS-Volume (linke Spalte), 
Leistungsaufnahme 26,9 Watt (idle, 61,31 € jährlich bei Dauerbetrieb und 26 Cent/kWh) verknüpft sie mit Container-lokalen Mount-Pfaden und macht sie 
Preis Docker-App / DS415+ kostenlos /ab 500 € durch Entfernen des Häkchens bei „Nur Lesen“ beschreibbar. 
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Prüfstand | DTP-Software 


Thomas Kaltschmidt 


64-Bit-Layouter 


Quark XPress 2015 lernt Fußnoten 


und PDF/X4-Export 


Die neue Layout-Software von Quark will vor allem die 
Arbeitsgeschwindigkeit zurückbringen, die mit der 
Vorversion verloren ging. Darüber hinaus bindet es Excel- 
Tabellen inklusive Stilen ein und erzeugt interaktive EPUBs. 


ängst baut Layout-Software 

wie Quark XPress neben 
Print-Seiten auch interaktive In- 
halte für Tablet-Apps und EPUBs. 
Die rahmenbasierende Arbeits- 
weise, also das Layouten mit Käs- 
ten, die Text, Bilder und Grafiken 
umschließen, bleibt dabei gleich. 

Jetzt kann auch die Windows- 
Version Paletten untereinander 
und am Bildschirmrand ando- 
cken. Deren Inhalt ist aber nicht 
scrollbar wie am Mac. Die zen- 
trale Maßpalette ist ebenfalls auf 
dem Stand von Version 9 hängen 
geblieben. Viele Einstellungen 
muss man daher in der Windows- 
Version weiterhin im modalen 
Modifizieren-Dialog vornehmen. 
Auch lassen sich nur in der OS-X- 
Version von XPress 2015 Tasten- 
kürzel frei wählen. Praktische 
Neuerung auf beiden Systemen: 
Alle Paletten mit Listen enthalten 
ein Suchfeld, mit dem man durch 
Eingabe der ersten Buchstaben 
schnell die Auswahl eingrenzt - 
etwa auf Stilvorlagen, die „O1” im 
Namen enthalten. 


Multi-Core-Text-Engine 


Die wohl wichtigste Verbesse- 
rung ist die höhere Arbeitsge- 
schwindigkeit. Die war arg ge- 
fallen, als Version 10 die über- 
arbeitete Grafik-Engine einführte, 
die Vektor-PDFs in allen Details 
anzeigt und bis 8000 Prozent 
zoomt. Zwar linderte Quark die 
Trägheit zum Beispiel beim Lay- 
out zahlreicher Bilder durch 
Punkt-Updates. In Version 2015 
macht auch die Bearbeitung lan- 
ger Texte wieder Spaß - Quark 
nutzt zum Textumbruch alle Ker- 
ne der CPU. Zusammen mit der 
64-Bit-Unterstützung, mit der 
XPress mehr als vier GByte Spei- 
cher adressieren und Bilder bes- 
ser cachen kann, hat sich die Per- 
formance beim Seitenaufbau 
spürbar verbessert. Sichtbar ist 
aber ebenso der stark erhöhte 
RAM-Hunger von XPress 2015. 
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Dasselbe Acht-Seiten-Zeitschrif- 
tenlayout mit zehn Bildern - 
zweimal gezoomt und durchge- 
scrollt - schluckte in unseren 
Tests mit XPress 10.2 noch 
137 MByte RAM, in Version 2015 
hingegen 233 MByte. 

Durch den Wechsel auf die 
64-Bit-Architektur funktionieren 
alte 32-Bit-Plug-ins nicht mehr; 
die nötigen Updates sind meist 
kostenpflichtig. Plug-in-Anbieter 
wie Badia, Em Software und Jo 
Lauterbach haben angepasste 
Erweiterungen angekündigt oder 
bereits im Angebot. 


Mehr Freiheiten 


Eine Seite darf in XPress viermal 
so groß sein wie bisher, nämlich 
5,69 x 5,69 Meter. So lassen sich 
viele Poster- oder Messebau- 
Projekte 1:1 layouten. Die Aus- 
wahl an vorgefertigten Seiten- 
größen hat Quark stark redu- 
ziert, dafür darf man beliebig 
viele eigene Formate hinterle- 
gen. Beim Sammeln beziehungs- 
weise Exportieren verknüpfter 
Daten für die Weitergabe etwa 
an eine Druckerei kann der An- 


& QuarkXPress 


wender genau festlegen, welche 
Layouts eines Projekts enthalten 
sein sollen. 

Für Bücher und wissenschaftli- 
che Werke sind Fuß- und End- 
noten interessant; sie landen au- 
tomatisch auf der passenden 
Seite oder Spalte. XPress impor- 
tiert diese Elemente auch aus 
Word-DOCX-Dokumenten. Die 
Einflussmöglichkeiten sind je- 
doch begrenzt: Man kann nicht 
einmal den Abstand zwischen 
Fußnoten-Bereich und Fließtext 
oder den Abstand der Einträge 
zueinander beeinflussen. 

Inhaltsvariablen enthalten 
statische und dynamische Text- 
bausteine, unter anderem für au- 
tomatische Kopfzeilen in Bü- 
chern (lebende Kolumnentitel). 
Letztere Variablen greifen sich 
automatisch den ersten Absatz, 
den sie mit der gewählten Stil- 
vorlage finden, zum Beispiel eine 
Rubriküberschrift. Dokumente 
lassen sich in das für die Druck- 
vorstufe wichtige PDF/X-4 ex- 
portieren, das Transparenzen 
nativ weiterreicht; dabei erfolgt 
eine Überprüfung durch die 
pdfToolbox-Engine von Callas. 
Fehler meldet XPress mit Hin- 
weis auf ein Protokoll, sagt aber 
nicht, wo diese Textdatei zu fin- 
den ist - offenbar ein Bug. 

Ein neuer Modus für Inline-Ta- 
bellen im Fließtext ermöglicht die 
Verknüpfung mit großen Excel- 
Daten, die sehr schnell über meh- 
rere Seiten umbrochen werden. 
Mit Tabellenstilen und Stilvor- 
lagen behält der Anwender die 
Kontrolle über das Erscheinungs- 
bild, alle inhaltlichen Änderungen 
müssen allerdings in Excel erfol- 
gen. Im Test mit einer 500-zeili- 


gen Tabelle konnte die Perfor- 
mance überzeugen. Allerdings 
trennte XPress dabei mehrzeilige 
Zellen, sodass der Beginn des 
Textes am Fuß und der Rest am 
Kopf der nachfolgenden Seite 
landete. Bilder sind in diesem Ta- 
bellenmodus nicht vorgesehen. 
Die Tabellenstile lassen sich nur 
mit den verknüpften Excel-Tabel- 
len verwenden, nicht mit „norma- 
len“ Tabellen. 

XPress 2015 exportiert EPUBs 
nun auch mit festem Layout 
(Version 3). Dabei stehen viele 
interaktive HTML5-Funktionen 
aus dem Dokumenten-Typ für 
digitale Magazin-Apps auf Tab- 
lets bereit; etwa Diashows, Ani- 
mationen, Audio- und Video-Ele- 
mente. Die Ergebnisse lassen 
sich ohne zusätzliche Lizenz- 
gebühren veröffentlichen. 


Fazit 


Die Performance-Steigerungen 
in XPress 2015, der PDF/X-4-Ex- 
port und die interaktiven EPUBs 
in festem Layout machen das Up- 
date für viele Iohnenswert. Die 
Fußnoten wirken noch unfertig. 
Mit der verbesserten Grafik-En- 
gine bringt XPress inzwischen 
Texte, Bilder und Grafiken detail- 
lierter und hochwertiger auf den 
Schirm als InDesign. (thk) 
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QuarkXPress 2015 


Satz- und Layoutprogramm 


Hersteller Quark, www.quark.com 

Systemanf. Windows ab 7 (64 Bit), 
Mac 0SX ab 10.8 

Preis 1200 € (Upgrade: 480 €) 


Mit den Text- 
variablen in 
Quark XPress 
lassen sich 
dynamische 
Kopfzeilen ge- 
stalten, deren 


Inhalt sich 
nach dem 
Seitenlayout 
richtet. [ETTERe Tre n} 
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Prüfstand | Datenbank 


Thomas Kaltschmidt 


Datenbank ohne Code 


Filemaker 14 verbessert den Entwickler-Komfort 


Die Apple-Tochter erneuert ihre Datenbankplattform für Windows, Mac, Web 
und iOS. Mit dem neu strukturierten Skript-Arbeitsbereich kommen vor allem 
Datenbankentwickler auf ihre Kosten. 


D':: Jahr feiert Filemaker 
sein 30-jähriges Bestehen. 
Filemaker 14 folgt immer noch 
dem Kerngedanken der ersten 
Stunde: Komplexe Datenstruktu- 
ren einfach abzubilden und die 
Inhalte ansprechend zu präsen- 
tieren - ohne dass der Anwender 
groß programmieren müsste. 
Die Plattform unterstützt OS X, 
Windows sowie iOS und in der 
Server-Version auch Web-Brow- 
ser. Die Handhabung einer Da- 
tenbank im Browser ist von der 
im nativen Client für Mac und 
Windows praktisch nicht mehr 
zu unterscheiden. Filemaker 
setzt auf HTML5 und unterstützt 
auch mobile Browser auf An- 
droid und iOS. 


Skript-Arbeitsbereich 


Version 14 konzentriert sich da- 
rauf, die Datenbank-Entwicklung 
zu erleichtern. Skripte (eigentlich 
Makros) lassen sich in einem 


& FileMaker Pro Advanced Ablage 


Layout: | Vorschaubilder Anzeige 5 


= Inhaltsliste 5 Vorschaubilder 


Alle Foto Bild 


die Formularansicht scrollt. 
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Bearbeiten 


fl Inhaltsdetails 


Praktisch: Die statische Kopf- und Fußleiste von Filemaker 14 
bleibt auch dann an ihrem Platz, wenn der Anwender durch 


zentralen Fenster verwalten und 
editieren. Hat man mehrere Skrip- 
te geöffnet, kann man eines 
davon über einen Tab anwählen. 
Befehlsschritte lassen sich durch 
die integrierte Suche schnell fin- 
den, eine Kurzbeschreibung er- 
leichtert die Einordnung. Nach 
einem Klick auf das Fragezeichen- 
Icon der Kurzinfo öffnet sich ein 
Fenster mit einer detaillierten Er- 
klärung inklusive Beispielen. 

Die farbige Syntax-Hervorhe- 
bung macht Skripte besser les- 
bar. Dank automatischer Vervoll- 
ständigung der Befehlsschritte 
kommt man schneller voran. 
Dabei kann man auch vordefi- 
nierte Kürzel nutzen, etwa „gza“ 
für „Gehe zu Ausschnittreihe“. 
Eine freie Bearbeitung der vorge- 
gebenen Befehlsschritte ist aller- 
dings nicht möglich. Bietet ein 
Befehl zusätzliche Einstellungen, 
taucht in der Befehlszeile rechts 
ein Zahnrad-Icon auf, sobald 
man den Mauscursor über die 


Ansicht Format Datensätze 


Seitenansicht 


oto 28.05.2015 16.14.44 jpg 


Scripts Werkzeuge 


“eoosmyo = 


Zeile bewegt. Ein Klick darauf 
öffnet ein Popup-Fenster. Der 
Formel-Editor bleibt ein Extra- 
Dialog, der für Version 14 jedoch 
modernisiert und um eine Such- 
Funktion ergänzt wurde. Icons 
neben den Tabellen-Feldern ver- 
raten, um welche Datentypen es 
sich handelt. 

Die Bedienoberfläche ist mit 
den flachen Icons ganz auf das 
moderne Design von Windows 8 
und OS X Yosemite abgestimmt. 
Datenmasken (Layouts) haben 
echte Kopf- und Fußzeilen er- 
halten, deren Position auch 
beim Scrollen der Dateninhalte 
in der Fomularansicht unverän- 
dert bleibt - so bleiben auf dem 
iOS-Client Filemaker Go die 
wichtigsten Navigationselemen- 
te stets in Sichtweite. Bisher 
mussten Entwickler einzelne Tas- 
ten verwenden, um Symbolleis- 
ten zu bauen. Mit dem Tasten- 
leisten-Steuerelement geht das 
nun deutlich schneller. In jeder 


Fenster Hilfe 


A! | Layout bearbeiten 
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Content-Management 
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Taste lässt sich eine einfache, 
verlustfrei skalierbare SVG-Vek- 
torgrafik unterbringen, Filema- 
ker liefert Dutzende flache Icon- 
Vorlagen mit. 

Der iOS-Client Filemaker Go 
kommt jetzt mit frei formatier- 
tem Text in Bearbeitungsfeldern 
klar. Er zeigt Formatierungen aus 
der Desktopversion an; mithilfe 
des Stil-Menübefehls lässt sich 
Text direkt auf dem Mobilgerät 
auszeichnen - etwa Font, Größe, 
Farbe und Fett- oder Kursiv- 
schrift. Alle Eingabefelder erhal- 
ten die neue Eigenschaft „Platz- 
haltertext“. Dadurch erscheint in 
leeren Elementen leicht aufge- 
hellt ein erklärender Text, damit 
klar zu erkennen ist, was hier ein- 
gegeben werden soll. Im Farb- 
auswahl-Popup kann der Anwen- 
der nun bis zu zwölf individuelle 
Farben ablegen, Filemaker fügt 
jeder neuen Farbe automatisch 
zwei Farbtöne hinzu, die gut zum 
Design passen. 

Bestandskunden der Advan- 
ced-Version sind über eine An- 
kündigung des Herstellers verär- 
gert, mit einem kommenden 
Upgrade die Erzeugung von ei- 
genständig laufenden Runtime- 
Versionen einstellen zu wollen. 
Auf diesem Weg können bisher 
Entwickler kleine Tools ohne wei- 
tere Lizenzgebühren verkaufen. 
Der Hersteller hat bereits den 
Dialog aufgenommen, um mög- 
liche Alternativen auszuloten. 


Fazit 


Wenn man einmal Skripte in File- 
maker 14 bearbeitet hat, möchte 
man nicht mehr zu einer alten 
Version zurück. Die neue Skript- 
schritt-Suche und die Befehlsver- 
vollständigung im Editor sind 
ebenso hilfreich wie überfällig. 
Die statische Kopfleiste und das 
Steuerelement für mehrere Tas- 
ten erleichtern komplexere Da- 
tenmasken. Das Update lohnt 
sich vor allem für Anwender, die 
ihre Datenbanken beständig 
weiterentwickeln. (thk) 


EE Produktseite: ct.de/ykc6 


Filemaker 14, Pro, 


Advanced, Server 


Datenbank-Software 

Hersteller Filemaker, www.filemaker.de 

Systemanf. Windows ab 7, Mac 05 X ab 10.9 

Preis Pro: 420 € (Upgrade: 250 €), 
Advanced: 660 €, Server: ab 
1250€ 
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Report | Digitale Assistentin 


Dr. Volker Zota 


„Alexa, ...? 


4 


Amazon Echo: Sprachgesteuerter Netz- 
werklautsprecher mit digitaler Assistentin 


mazon hat sich eine Menge 
vorgenommen: Die 24 cm 
hohe schwarze Röhre soll draht- 
loses Musiksystem, \Wetterfee, 
Wecker, Smart-Home-Schnittstel- 
le, Einkaufshelfer und mehr sein. 

Wir haben Echo sofort bei der 
Vorstellung im November 2014 
bestellt. Da es den Lautsprecher 
vorerst nur in den USA und auf 
Einladung gibt, hat es gedauert, 
bis wir uns tatsächlich mit Alexa 
unterhalten konnten. 

Wie alle Geräte des Online- 
Händlers muss Echo mit einem 
Amazon-Konto verknüpft wer- 
den. Die zur Konfiguration benö- 
tigte Echo-App für Fire-Geräte, 
Android und iOS wird hierzulan- 
de noch nicht angeboten; wir 
mussten das APK deshalb auf 
Umwegen auf ein Android- 
Smartphone spielen. Die Erstein- 
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Apple hat Siri, Google hat 
Now und Microsoft seine 
Cortana ... Jetzt versucht 
Amazon es mit seiner 
digitale Assistentin 
Alexa, die im Netzwerk- 
lautsprecher Echo lebt, 
Fragen beantwortet und 
Sprachbefehle ausführt. 


richtung ist schnell erledigt: Netz- 
teil anschließen - mobil lässt sich 
Echo leider nicht betreiben -, den 
Anweisungen der App folgen, 
um Echo mit dem persönlichen 
Amazon-Konto und übers WLAN 
mit dem Internet zu verbinden - 
schon kann die Unterhaltung 
starten. 


Dauerlauscher 


In der Voreinstellung lauscht 
Echo wie ähnlich arbeitende 


Assistenzsysteme permanent. So- 
lange Echo das Signalwort nicht 
hört, steht die Röhre unscheinbar 
im Raum herum. Erst bei Anspra- 
che mit „Alexa“ (oder „Amazon“) 
leuchtet ein LED-Kreis am Rand 
der drehbaren Gehäuseobersei- 
te, die gleichsam als Lautstärke- 
regler dient. Ein heller leuchten- 
des Kreiselement deutet an, aus 
welcher Richtung das eingebau- 
te Mikrofon-Array die Stimme re- 
gistriert hat. Dreht man den Ring, 
leuchtet er weiß auf und zeigt 
durch die Zahl der leuchtenden 
Segmente die eingestellte Laut- 
stärke. Falls Echo die Internet- 
Verbindung verliert oder das Mi- 
krofon-Array stummgeschaltet 
wird, leuchtet der LED-Ring rot. 

Die Spracherkennung lässt 
sich auch ohne Signalwort mit 
einem Druck auf den Action-But- 
ton am Gehäusedeckel aktivie- 
ren. Ein weiterer Knopf schaltet 
die eingebauten Mikros ab. Ama- 
zon legt die vom Fire TV bekann- 
te Bluetooth-Fernbedienung mit 
integriertem Mikrofon bei, über 
die man Echo beispielsweise in 
lauten Umgebungen aus der 
Ferne sprachsteuern kann - oder 
wenn die eingebauten Echo-Mi- 
krofone deaktiviert sind. 

Echo verarbeitet nur das Sig- 
nalwort lokal, die eigentliche „In- 
telligenz” steckt in den Amazon 
Web Services - ohne Internet- 
Verbindung versteht Alexa gar 
nichts („Sorry, ’m having trouble 
understanding right now ...”) 
und wird zum gewöhnlichen 
Bluetooth-Lautsprecher. 

Gruselig: Amazon speichert 
alle Sprachschnipsel dauerhaft in 
der Cloud - das gilt übrigens 
auch für die Sprachbefehle des 
Fire TV (Stick). Die Daten lassen 
sich zwar im Nutzerprofil unter 
www.amazon.com/myx im Be- 
reich Devices/Geräte löschen. 
Laut Amazon kann das jedoch zu 
einer schlechteren Spracherken- 
nung führen. 


Alexa sagt... 


Alexa versteht und spricht zum 
gegenwärtigen Zeitpunkt nur 
Englisch. Sie antwortet mit einer 
natürlich anmutenden, gut ver- 
ständlichen Stimme. Dabei klin- 
gen ihre Standardantworten bes- 
ser als etwa vorgelesene Wikipe- 
dia-Einträge. In vielen Fällen 
kann man recht normal mit ihr 
sprechen (,„Alexa, tell me anot- 
her joke“), manchmal muss man 
sich aber auch an eine bestimm- 
te Syntax halten („Alexa. Wikipe- 
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dia, Bruce Springsteen“). Derzeit 
kennt Alexa rund 50 Sprachbe- 
fehle, von der Ansage der Uhr- 
zeit bis zum Umrechnen von Ein- 
heiten. Das verlinkte Video zeigt 
Alexa im Zwiegespräch mit dem 
Autor. 

Dank der Cloud-Anbindung 
soll Alexa weitere Sprachkom- 
mandos dazulernen; so kam erst 
im Mai beispielsweise „Voice Pur- 
chasing“ hinzu (mit einer Sprach- 
PIN gesichert), um unter anderem 
Prime-Produkte nachzubestellen - 
die konsequente Fortsetzung des 
1-Click-Kaufs. Für Amazon dürfte 
Voice Purchasing eine zentrale 
Funktion sein, um Echo für Com- 
puter-Abstinenzler interessant zu 
machen. Die Funktion lässt sich 
über die Echo-App deaktivieren. 


Kompagnons 


Die Echo-App und das Web-Inter- 
face (http://echo.amazon.com/ 
#cards) zeigen für jede Interakti- 
on eine Infokarte an, die mitunter 
weitere Details liefert. Echo leitet 
diese Informationen auf Anwei- 
sung (Voicecast, „Send that to my 
tablet“) zu angemeldeten Fire- 
Tablets weiter; wer will, kann die 
Karten dort auch automatisch an- 
zeigen lassen (Autocast). 
Unterhalb der Infokarten kann 
man sich die Sprachaufzeich- 
nungen der Befehle noch einmal 
anhören und Feedback zur 
Spracherkennung geben. Außer- 
dem kann man über die App 
und das Web-Interface Auf- 
gaben- und Einkaufslisten, Timer, 
Weckzeiten sowie Radio- und 
Musikdienste verwalten. 


DJ auf Zuruf 


Wer Musik in der Amazon-Cloud 
speichert oder das in den USA im 
Prime-Abo inbegriffene Prime 
Music nutzt, startet mit Echo auf 
Zuruf die Musik bestimmter 
Künstler („Play some music by 
U2”) oder Playlisten („Shuffle 
my dinner party playlist”). Gibt es 
im Haushalt mehrere Amazon- 
Musikkonten, lassen sich Echo 
diese hinzufügen und wechseln 
(„Switch accounts”'). 

Darüber hinaus unterstützt 
Echo die Radiodienste Pandora, 
Tuneln und iHeartRadio. Sie star- 
ten und stoppen auf Kommando 
oder erzeugen je nach Angebot 
Künstlerradios („create aMadon- 
na station“). Eine Besonderheit 
sind „Flash Briefings“, die auf 
Abruf die Nachrichten eines ge- 
wählten Radiosenders einspie- 
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3 WB 10551 


What's the weight of the 
Earth? 


len; momentan stehen sieben 
englischsprachige Quellen zur 
Wahl, darunter die BBC. 

Lokale Musik lässt sich derzeit 
nur über Bluetooth wiedergeben, 
AirPlay und UPnP AV/DLNA be- 
herrscht Echo bisher nicht. Die 
Wiedergabe über Bluetooth- 
Geräte kann man ebenfalls über 
Sprachbefehle steuern, allerdings 
nur mit einfachen Kommandos 
wie Play, Pause, Resume, Previous/ 
Next. Unabhängig davon kann 
man immer die Lautstärke mittels 
Sprache regeln, etwa „Alexa, turn 
up the volume“, „Mute“ oder „Vo- 
lume 2” (auf einer Skala von 1 bis 
10). Unverständlich: Trotz einge- 
bauter Mikrofone fungiert Echo 
nicht als Freisprecheinrichtung 
nach dem Bluetooth Hands-Free 
Profile - andere Bluetooth-Boxen 
können das. 

Klanglich hinterlässt die Kom- 
bination aus 15-Watt-Verstärker 
(TITPA3110D2 Class D) und Zwei- 
wege-Downfire-Lautsprecher- 
System einen ordentlichen Ein- 
druck: Der volle Klang liegt auf 
dem Niveau besserer Bluetooth- 
Lautsprecher, solange man Echo 
nicht bis zum Anschlag aufdreht. 
Dann klingt der Sound unausge- 
wogen schrill und Alexa hört 
nicht einmal mehr zu, wenn man 
sie anbrüllt. Da hilft nur noch ein 
Griff zum Lautstärkeregler am 
Kopf, zur Echo-App oder der 
Bluetooth-Fernbedienung. 


Sprachschalter 


Das Thema Heimautomation be- 
handelt Amazon stiefmütterlich: 
Bisher unterstützt Echo lediglich 
funkgesteuerte Lampen (Philips 
Hue) und Steckdosen (WiMo). 
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Die Echo-App dient zur 
Konfiguration, liefert aber 
auch Zusatzinformationen 
zu Alexas Antworten. 


Diese können einzeln (maximal 
18 Lampen) oder Gruppen ge- 
schaltet werden; Lampen lassen 
sich außerdem dimmen (z.B. 
„dim to 30 percent“). In einer 
Hue Bridge hinterlegte Lichtsze- 
nen erkennt Echo bisher nicht. 
Manchmal hakte im Test die Be- 
dienung: So ließ sich eine WiMo- 
Steckdose schalten, obwohl die 
Echo-App sie als offline kenn- 
zeichnete. 


Fazit 


Für eine schwarze Metallröhre 
hat Echo nicht zuletzt dank der 
freundlichen Alexa erstaunlich 
viel Charme. Der Lautsprecher 
kann für den ersten Wurf schon 
eine Menge, muss jedoch bei 
diversen Dingen passen, auf die 
Siri oder Google Now schon ant- 
worten. 

Damit sich Alexa etablieren 
kann, hat sie noch einiges nach- 
zuholen. Die Chancen stehen gut: 
In den vergangenen Monaten hat 
Alexa schon einige neue Funktio- 
nen dazugelernt. Und unabhän- 
gige Entwickler haben die Ein- 
bindung von Twitter, Facebook, 
iCal, E-Mail sowie weiterer Smart- 
Home-Komponenten (Sonos, Nest 
Thermostart, Wink) gezeigt - teil- 
weise sogar ohne das offizielle 
SDK Alexa Appkit. Bleibt zu hof- 
fen, dass Amazon auch die feh- 
lenden Freisprech- und andere 
Telefoniefunktionen nachreicht. 

Dass Echos „Hirn“ die Amazon 
Web Services sind, ist Vor- und 
Nachteil zugleich. Einerseits kann 
Amazon so Funktionen nachpfle- 
gen; andererseits könnten Inte- 
ressenten abspringen, weil sie 
keine potenzielle Amazon-Wanze 
im Wohnzimmer haben wollen. 

(vza@ct.de) 


dE Echo in Aktion (Video): 
ct.de/y268 


Amazon Echo 


Digitaler Assistent 

Hersteller Amazon, 
www.amazon.com/echo 

Abmessungen 24cmx8,3cmx8,3cm 

(HxBxT) 


Leistungsaufnahme 3 Watt/<10 Watt 
Standby / Musik 


Preis 200 US-$ (150 US-$ für 
Prime-Kunden) 


77 


© copyright by 


Heise Medien 


Report | Service & Support 


Georg Schnurer 


Frech weiterkassieren 


Primacall ignoriert seine eigene Kündigungsbestätigung 


Bestätigt der Telefonanbieter eine Kündigung schriftlich, wägt sich der Kunde 
in Sicherheit. Doch bei Primacall zählt so eine Bestätigung offenbar weniger: 
Im Fall des Ehepaars H. kassierte das Unternehmen auch nach dem 


vermeintlichen Vertragsende munter weiter. 


amilie H. ist seit 2006 Kunde 

der Primacall GmbH und be- 
zieht von diesem Berliner Anbie- 
ter sowohl den Telefonanschluss 
als auch den Internetzugang via 
DSL. Der zunächst passabel funk- 
tionierende Anschluss wurde 
2009 auf einen Vertrag vom Typ 
„Prima Home 16 000” umgestellt. 
Primacall versprach „pures Tele- 
fon- und Internetvergnügen” mit 
Festnetz-Telefonie-Flatrate und 
30 monatlichen Freiminuten für 
Telefonate in alle deutschen 
Mobilfunknetze. Surfen sollten 
Peter und Anita H. mit bis zu 
16 000 kBit/s, bei einem Freivolu- 
men von 1,5 GByte im Monat. 
Jenseits dieser Grenze berechne- 
te Primacall dann happige 1 Cent/ 
Megabyte Datenvolumen. 

Doch der neue Anschluss er- 
füllte die Erwartungen der Fami- 
lie von Anfang an nicht. Peter H. 
beschwerte sich am 28. Novem- 
ber 2007 erstmals über eine viel 
zu geringe Datenrate. Seinen 
Messungen nach erreichte die 
DSL-Leitung gerade einmal 
1251 kBit/s und damit nicht ein- 
mal ein Zehntel der versproche- 
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nen 16 000 kBit/s. Zudem gab es 
Probleme mit der Abrechnung: 
Die Familie zahlte monatelang 
parallel an die deutsche Telekom 
und an Primacall. Erst im Mai 
2009 gelang es dem Kunden, 
diesen Zustand mit dem Wech- 
sel zu einem Primacall-Komplett- 
Vertrag zu beseitigen. 

Doch das Verhältnis zum TK- 
Dienstleister blieb von Störun- 
gen überschattet: Im Mai 2010 
gab es den Berichten der Familie 
zufolge massive Probleme beim 
Telefonieren. Immer wieder wur- 
den Anrufe unterbrochen. Pri- 
macall reagierte erst im Februar 
2011 mit der Umstellung auf 
einen neuen SIP-Anbieter. Es 
folgten weitere Störungen des 
Anschlusses, die über Weihnach- 
ten 2012/2013 in einem Kom- 
plettausfall gipfelten. Primacall 
schrieb dem Kunden dafür im- 
merhin 50 Euro gut. 

Mitte November 2013 fiel der 
Anschluss von Familie H. erneut 
aus. Nach sieben Wochen ohne 
Telefon hatte Peter H. endgültig 
die Nase voll von Primacall. Nach- 
dem er über ein Dutzend Tele- 


geführt hatte und 
stets nur vertröstet 
wurde, beschwerte er 
sich am 5. Dezember 
schriftlich bei dem 
TK-Dienstleister. Der schickte 
dem Kunden am 13. Januar 2014 
eine neue Fritzbox und forderte 
die Familie auf, den defekten 
Router zurückzusenden, andern- 
falls müsse man das Gerät mit 
129 Euro in Rechnung stellen. 
Peter H. tauschte den Router um- 
gehend aus, forderte aber eine 
Erstattung der Rücksendekosten 
und einen Ausgleich für die tele- 
fonlose Zeit. 

Primacall ignorierte das 
Schreiben von Peter H., weshalb 
dieser am 27. Februar 2014 den 
Vertrag mit dem Unternehmen 
zum 5. Juni 2014 kündigte. Am 
13. März 2014 bestätigte Prima- 
call den Eingang der Kündigung, 
lehnte diese aber aus formalen 
Gründen ab: Der Vertrag laufe 
auf Peter und Anita H., die Kün- 
digung sei aber nur von Peter H. 
unterschrieben. Trotz dieser Ein- 
wendung bestätigte Primacall 
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am 18. März 2014 die Kündigung 
des Vertrags zum 30. Juni 2014. 

Um Klarheit in die Angelegen- 
heit zu bringen, kündigte Familie 
H. am 24. April 2014 erneut - 
dieses Mal per Einschreiben mit 
Rückschein und mit den Unter- 
schriften beider Eheleute. Da 
Telefonanschluss und Internet- 
zugang immer noch nicht stö- 
rungsfrei funktionierten, sprach 
der genervte Kunde eine außer- 
ordentliche Kündigung zum 
15. Mai 2014 aus. 

Am 8. Mai beantwortete Pri- 
macall die Kündigung: Man wi- 
dersprach einer fristlosen Kündi- 
gung zum 15. Mai 2014, bestä- 
tigte aber den 30. Juni 2014 als 
Kündigungstermin. Kurz darauf 
beantragte die Familie einen 
neuen Telefon- und Internetzu- 
gang bei der Telekom. Die alte 
Rufnummer sollte zum 1. Juli 
2014 portiert werden. 


Schicksalsschlag 


Mit Primacall wollte sich Fami- 
lie H. wegen der zwei Wochen 
längeren Vertragslaufzeit nicht 
weiter herumschlagen. Es gab 
Wichtigeres: Peter H. war an Krebs 

erkrankt und verstarb 


Fee. kurz darauf. Anita H. 


VOR 
ersenitaertiiin SICHT 
KUNDE! 


teilte Primacall den 
Wechsel des Anschluss- 
inhabers mit und fügte 
zum Beleg den Toten- 
schein ihres Ehemannes 
bei. Primacall buchte 
derweil weiter Grundge- 
bühren vom Konto der 
Familie ab - und zwar 
auch für den Zeitraum 
nach dem Kündigungs- 
termin. Doch rupfen lassen wollte 
sich die Witwe nicht. Deshalb ent- 
zog sie Primacall am 25. Juli 2014 
die Einzugsermächtigung per 
Einschreiben mit Rückschein. 
Obwohl Primacall das Vertrags- 
ende bestätigt hatte, verweigerte 
das Unternehmen gegenüber der 
Telekom die Herausgabe der Ruf- 
nummer zum 1. Juli 2014. Der 
Vertrag mit der Familie laufe an- 
geblich noch bis zum 5. Juni 2015. 
Selbst als Anita H. der Telekom 
die Primacall-Kündigungsbestäti- 
gung zum 30. Juni 2014 übermit- 
telte, gelang es nicht, die alte Ruf- 
nummer zu portieren. Kurzerhand 
verzichtete Frau H. auf die alte 
Nummer und nutzt seit dem 
29. Juli 2014 die Dienste der Tele- 
kom. 
Primacall freilich interessierte 
das nur wenig: Das Unterneh- 
men versandte weiter Rechnun- 
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gen und Mahnungen an Frau H. 
Am 14. August 2014 forderte 
man 44,95 Euro Gebühr, am 18. 
waren es dann schon 47,95 Euro. 
Anita H. wollte nur noch ihre 
Ruhe, weshalb sie Primacall am 
27. August 2014 eine Kopie der 
Kündigungsbestätigung per Ein- 
schreiben zukommen ließ und 
das Unternehmen aufforderte, 
sie endlich in Ruhe zu lassen. 


Muskelspiel 


Primacall reagierte fünf Tage 
später mit der Androhung einer 
Anschlusssperre, verbunden mit 
der Forderung, 102,89 Euro zu 
überweisen. Zwei Wochen spä- 
ter folgte die nächste Drohstufe: 
Man werde den Anschluss zum 
22. September 2014 abschalten, 
wenn Anita H. nicht unverzüg- 
lich zahle. Zudem würde man 
die Nichtzahlung unverzüglich 
an „eine Auskunftei wie Credit- 
reform oder Bürgel“ melden und 
die Forderung an eine Kanzlei 
weitergeben, was weitere Kos- 
ten nach sich ziehen werde. 

Am 1. Oktober folgte die 
nächste Mahnung. Nun forderte 
Primacall von der Witwe schon 
164,89 Euro. Wieder protestierte 
Anita H. per Einschreiben mit 
Rückschein. Dieses Mal beant- 
wortete Primacall den Kunden- 
protest: Bei der Kündigungsbe- 
stätigung zum 30. Juni 2014 han- 
dele es sich um einen Irrtum, ließ 
Theresa S. vom Primacall Quali- 
tätsmanagement die Ex-Kundin 
wissen. Der Vertrag laufe noch bis 
zum 5. Juni 2015. Man entschul- 
digte sich zwar für das Versehen, 
von den bislang geltend gemach- 
ten Forderungen wollte man aber 
nicht abrücken, schließlich seien 
Primacall bereits erheblicher Auf- 
wand und erhebliche Kosten ent- 
standen. Dafür hatte wiederum 
Anita H. kein Verständnis und be- 
schloss, nicht weiter auf das 
Schreiben einzugehen. 

Gut einem Monat später, am 
3. November 2014, erfolgte dann 
eine weitere Drohung, den An- 
schluss zu sperren. Um dies ab- 
zuwenden, sollte Anita H. plötz- 
lich nur noch 89,94 Euro zahlen. 
Kommt gar nicht in Frage, be- 
schloss die Witwe und wartete 
erst einmal ab. 

Am 2. Februar 2015 trat die 
Rechtsanwalts-GmbH Advovox 
auf den Plan: Im Namen von Pri- 
macall forderte sie ultimativ die 
Zahlung von 402,63 Euro. Doch 
auch von Anwälten ließ sich 
Anita H. nicht einschüchtern. Sie 
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Aktenzeichen: 2015/000676 

Hauptforderung 

Zinsen 5,00 Prozentpunkte über Basiszins 
Mahnspesen 

Ermittlungskosten 

Gegenstandswert: 399,26 EUR 

1,3 Geschäftsgebühr gem. Nr. 2300 VV RVG 
1,5 Einigungsgebühr gem. Nr. 1000 VV RVG 
Post- und Telekommunikation Nr, 7002 VV RVG 
Kosten aus Mahnbescheid 

1,0 Verfahrensgebühr gem. Nr, 3305 VV RVG 


Gerichtskosten gem. Nr. 1100 KV GKG 
Kosten aus Vollstreckungsbescheid 
0,5 Verfahrensgebühr gem. Nr. 3308 VV RVG 


Kosten aus Zwangsvollstreckung 

0,3 Verfahrensgebühr gem. Nr, 3309 VV RVG 
Past- und Telekommunikation Nr. 7002 VV RVG 
Gerichtsvollzieherkosten gem. GvKostG 
Gerichtskosten gem, Nr. 2111 KV GKG 
Gerichtskosten gem. Nr. 2113 KV GKG 

Summe 


abzüglich geleisteter Zahlungen 


Vergütungsberechnung gem. $$ 10, 13 RVG 


Post- und Telekommunikation gem. Nr. 7002 VV RVG 


Past- und Telekommunikation gem, Nr. 7002 VV RVG 


399,26 EUR 
7,37 EUR 
0,00 EUR 
0,00 EUR 


58,50 EUR 
0,00 EUR 
11,70 EUR 


0,00 EUR 
0,00 EUR 
0,00 EUR 


0,00 EUR 
0,00 EUR 


0,00 EUR 
0,00 EUR 
0,00 EUR 
0,00 EUR 
0,00 EUR 
476,83 EUR 


0,00 EUR 


18.05.2015 erwartet 


Von Ihnen zu begleichender Gesamtbetrag nn . 


Der Zahlungseingang von insgesamt 476,83 EUR wird auf dem unten genannten Konto bis spätestens zum 


476,83 EUR 


widersprach dem Zahlungsbe- 
gehren unter Bezug auf die ihr 
vorliegende Kündigungsbestäti- 
gung von Primacall zum 30. Juni 
2014 und kündigte an, sich ge- 
gebenenfalls gerichtlich gegen 
die aus ihrer Sicht unberechtig- 
ten Forderungen von Primacall 
wehren zu wollen. 

Für die Advovox-Anwälte war 
das anscheinend kein Grund, 
sich näher mit dem Fall zu be- 
schäftigen: Am 24. März 2015 
ließ man Frau H. wissen, die For- 
derung von Primacall sei durch- 
aus rechtens. Die Kündigungsbe- 
stätigung vom 8. Mai 2014 sei 
ein Irrtum gewesen, den Prima- 
call am 13. Oktober 2014 aufge- 
klärt habe. Tatsächlich liefe der 
Vertrag von Frau H. noch bis zum 
5. Juni 2015, weshalb sie nun 
474,47 Euro überweisen möge. 

Am 11. Mai 2015 folgte die 
nächste Mahnung der Anwälte: 
Man bedrängte Anita H., doch 
bis zum 18. Mai 476,83 Euro auf 
das Konto der Kanzlei zu über- 
weisen, um weitere Kosten durch 
ein gerichtliches Mahnverfahren 
und Zwangsvollstreckungsmaß- 
nahmen zu vermeiden. 


Hilferuf 


„Ich zahl das nicht!“ - so viel 
stand für Anita H. schon mal fest. 
Doch wie sollte sie mit Primacall 
und deren Anwälten weiter um- 
gehen? Sie fragte die c't-Redak- 
tion um Rat. Wir rekonstruierten 
zunächst den Fall und kamen 
wie Frau H. zum Ergebnis, dass 
der Vertrag mit Primacall rechts- 
wirksam zum 30. Juni 2014 ge- 
kündigt worden war. 

Also baten wir Primacall um 
Aufklärung. Warum bestätigte 
das Unternehmen am 8. Mai 2014 
eine Kündigung zum 30. Juni 
2014, um sie erst nach mehreren 
Protesten der Kundin im Oktober 


2014 als Irrtum zu deklarieren? 
Wie ist so etwas mit den Regeln 
eines geordneten Geschäftsbe- 
triebs vereinbar? Zudem wollten 
wir wissen, warum Primacall die 
Herausgabe der Rufnummer von 
Anita H. zum 1. Juli 2014 abge- 
lehnt hatte. Zu guter Letzt inte- 
ressierte uns noch, ob Primacall 
die bestrittene Forderung gegen 
Anita H. wie angedroht an 
irgendwelche Auskunfteien ge- 
meldet hat und wie sich das Un- 
ternehmen weiter zu verhalten 
gedenke. 

Als Primacall-Pressesprecher 
antwortete uns Moussah Köster 
- einer der Anwälte, die auf dem 
Briefpapier der Advovox Rechts- 
anwalts GmbH auftauchen. An- 
walt Köster gab zu, dass die Be- 
rechnung der Restlaufzeit des 
Vertrags von Anita H. nicht kor- 
rekt erfolgt sei. Der Vertrag sei 
ordnungsgemäß zum 30. Juni 
2014 gekündigt worden. Bei 
dem im Schreiben vom 13. Okto- 
ber 2014 genannten Vertrags- 
ende zum 5. Juni 2015 handele 
es sich um einen Irrtum. Man sei 
zwar bemüht, solche Irrtümer zu 
vermeiden, bitte aber um Ver- 
ständnis dafür, dass Primacall 
viele Prozesse automatisiert 
habe. Deshalb sei der Vertrag 
von Frau H. zunächst intern wei- 
tergeführt worden, obwohl er 
gar nicht mehr bestand. 


Schräge Nummer 


Auch mit Blick auf die gesetzliche 
Forderung nach einem geregel- 
ten Geschäftsbetrieb sah Anwalt 
Köster kein Problem. Schließlich 
habe eine Kündigungsbestäti- 
gung keine rechtskonstituieren- 
de Wirkung, sondern sei lediglich 
eine Klarstellung. Maßgeblich für 
die Vertragslaufzeit seien aus- 
schließlich die zwischen beiden 
Parteien vereinbarten vertrag- 


© copyright by Heise Medien 


Report | Service & Support 


„Bezahle, oder es wird richtig 
teuer” - das scheint die 
Botschaft der Auflistung der 
möglichen weiteren Forde- 
rungen in der Mahnung der 
Primacall-Anwälte zu sein. 
Noch sind viele Posten mit 
0,00 Euro ausgewiesen, doch 
das könnte man ja ändern ... 


lichen Konditionen. Es bedürfe 
also keiner Rechtsgrundlage, 
um eine Kündigungsbestätigung 
zurückzuziehen; grundsätzlich 
könne ein Vertrag auch unabhän- 
gig von einer etwaigen Kün- 
digungsbestätigung rechtmäßig 
weitergeführt werden. Ob diese 
Rechtsauffassung vor einem Ge- 
richt Bestand haben würde, steht 
in den Sternen. Schließlich muss 
sich ein Verbraucher auf die 
schriftlich übermittelten Informa- 
tionen seines Vertragspartners 
verlassen können. 

Die Herausgabe der Rufnum- 
mer von Anita H. habe Primacall 
im Übrigen gar nicht verweigert, 
insistierte Köster weiter. Man 
habe gegenüber der Telekom 
lediglich einer Portierung zum 
30. Juni 2015 zugestimmt, weil 
dieser Termin als Vertragsende 
in der Primacall-Kundendaten- 
bank hinterlegt gewesen sei. Im 
Übrigen stehe die Rufnummer 
von Frau H. weiterhin zur Portie- 
rung zur Verfügung. Frau H. oder 
ihrem neuen Anbieter stehe es 
jederzeit frei, eine Portierung an- 
zustoßen. 

Man habe, so der Primacall- 
Pressesprecher, auch keinerlei 
Daten über Frau H. an Auskunf- 
teien übermittelt. Primacall halte 
sich hier an die gesetzlichen Be- 
stimmungen und meldete keine 
bestrittenen Forderungen an 
Auskunfteien. Zum Schluss be- 
stätigte Köster im Namen von 
Primacall, dass keinerlei Forde- 
rungen gegenüber Frau H. mehr 
bestünden. Anita H. könne des- 
halb jegliche Forderungen als 
gegenstandslos betrachten. 

Schade nur, dass diese Er- 
kenntnis nicht auch bei Kösters 
Kollegen von der Advovox 
Rechtsanwalts GmbH ankam: Mit 
gleichem Datum, zu dem Mus- 
sah Köster im Namen von Prima- 
call erklärt, dass keine Forderun- 
gen mehr gegenüber Frau H. be- 
stehen, versendete einer seiner 
Kollegen einen neuen Drohbrief, 
in dem ultimativ als „letzte au- 
ßergerichtliche Aufforderung” 
die Zahlung von 477,25 Euro ein- 
gefordert wurde. (gs@ct.de) CE 
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Peter- ] Ziegler 


“Formel 


Nicht wenige haben die neue FIA-Rennserie für rein elektrisch 
angetriebene Rennwagen vor dem Start im vergangenen Sommer 
belächelt, mitunter sogar verspottet. Doch die Formula E lebt: 

Die Rennen sind gut besucht, die Technik hat sich bewährt. 
Eigenentwicklungen der Teams machen die kommende Saison 
noch spannender. Und auf einmal will jeder mit dabei sein. 


A n Pfingsten war einiges los in Berlin: Her- 
tha-Fans zitterten beim letzten Saison- 
spiel um den Verbleib in der Fußball-Bundes- 
liga, der Karneval der Kulturen lockte Zehn- 
tausende nach Kreuzberg. Und trotzdem 
kamen am Samstag 21 000 Zuschauer auf 
das Gelände des ehemaligen Flughafens Ber- 
lin-Tempelhof, um die Deutschland-Premiere 
der Formula E mitzuverfolgen. Der Berlin 
ePrix war der achte von elf Läufen der neuen 
FIA-Rennserie für rein elektrisch angetriebe- 
ne Formel-Fahrzeuge, die zuvor schon in 
Asien, Südamerika, den USA und in Monaco 
gastiert hatte. 

In der ersten Formula-E-Saison fahren alle 
Teams das gleiche Auto: ein Monoposto 
(Fahrzeug mit nur einem Sitz) mit Hinterrad- 
antrieb, das vom französischen Unterneh- 
men Spark Racing Technology zusammen- 
gebaut wird. Das Chassis stammt vom italie- 
nischen Rennwagenhersteller Dallara, den 
Antriebsstrang mit Elektromotor, Inverter, 
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ECU (Electronic Control Unit) und MCU 
(Motor Control Unit) liefert McLaren Electro- 
nic Systems. Williams Advanced Engineering 
steuert das Rechargeable Energy Storage 
System (RESS) bei, ein flüssiggekühltes Trak- 
tionsbatteriesystem, das unmittelbar hinter 
dem Fahrersitz montiert ist und 28 kWh 
Energie liefert. 

Die Autos haben eine Leistung von maxi- 
mal 200 kW (270 PS) und erreichen Höchst- 
geschwindigkeiten von 225 km/h. Im Ren- 
nen wird allerdings nur mit 150 kW gefahren. 
Trotzdem reichen 28 kWh nicht für ein gan- 
zes Rennen über 33 Runden (81,5 Kilometer) 
wie in Berlin, weshalb die insgesamt zwanzig 
Fahrer nach etwa der Hälfte der Renndistanz 
an die Box kommen und in ein zweites Fahr- 
zeug umsteigen, das aufgeladen dort auf sie 
wartet. Insbesondere dieser Fahrzeugwech- 
sel sorgte dafür, dass die Formula E zunächst 
belächelt und von einigen sogar verspottet 
wurde. 
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Fünfjahresplan 


Doch die Formula E ist kein statisches Pro- 
dukt: Schon in der kommenden Saison (Start 
im Herbst 2015) gehen die meisten Teams 
mit den ersten Eigenentwicklungen ins Ren- 
nen, die zunächst auf den Antriebsstrang 
(Elektromotor, Inverter, Getriebe, Kühlsys- 
tem), die Achsaufhängung sowie die Soft- 
ware beschränkt sind. Ein Jahr später soll 
auch das Batteriesystem freigegeben wer- 
den. Und für 2018 ist schließlich der „ganz 
große Sprung” geplant. „Dann wollen wir 
von zwei Autos auf ein Auto gehen“, sagt der 
CEO der Formula E, Alejandro Agag. 

Die Formula E zu einem Technologie-Wett- 
bewerb zu machen, sei von Anfang an das Ziel 
gewesen, unterstreicht Agag. „Allerdings mit 
Kostenkontrolle. Wir wollen eine graduelle 
Entwicklung und stellen deshalb zunächst Re- 
generation und Effizienz von Elektromotoren 
in den Mittelpunkt.” Erfahrungen mit Neuent- 
wicklungen für die Formula E sollen nach 
Möglichkeit aber auch in die Produktion von 
Serien-Elektrofahrzeugen einfließen. Die FIA 
hat acht Teams benannt, die in der kommen- 
den Saison als offizielle „Hersteller der Formu- 
la E” auftreten und potente Partner aus dem 
Automotive-Sektor im Rücken haben. 

Dazu gehört auch Audi Sport Abt, das ein- 
zige deutsche Team in der Formula E. Abt ar- 
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beitet mit der Schaeffler Gruppe (FAG, LuK, 
INA) zusammen, die zudem große Anteile an 
der Continental AG hält, einem der größten 
Automobilzulieferer weltweit. Als Technolo- 
giepartner von Abt stellt Schaeffler dem Team 
eigene Elektromotoren sowie eine neue Leis- 
tungselektronik zur Verfügung. Das Unterneh- 
men ist außerdem an der Entwicklung eines 
neuen Getriebes beteiligt (siehe dazu auch 
das Interview mit Jens Häberle, Dateninge- 
nieur von Audi Sport Abt, auf Seite 82). 

FIA-Angaben zufolge lagen zwölf Bewer- 
bungen für den Status eines offiziellen Her- 
stellers der Formula E vor. Noch haben aber 
nicht alle Teams ihre Karten auf den Tisch ge- 
legt. „OEMs sind vorsichtig“, verdeutlicht For- 
mula-E-Chef Agag. „Es gibt einige Teams, bei 
denen wir davon ausgehen, dass sie OEMs 
hinter sich haben, die sich aber noch nicht 
gezeigt haben. Wir erwarten ab der dritten 
Saison auf jeden Fall noch mehr Hersteller, 
die sich beteiligen.“ Die acht benannten Her- 
steller haben unterdessen schon ein zusätzli- 
ches Chassis erhalten, um ihre Eigenentwick- 
lungen zu testen und für die Homologation 
vorzubereiten. 

Für Teams, die keine Erlaubnis zum Einsatz 
eigener Entwicklungen bekommen, geht die 
Welt damit aber nicht unter. „Zu den Regeln 
gehört, dass man darauf bestehen kann, die 
Technik anderer Teams einzusetzen”, erklärt 
Agag. „Die Hersteller sind dann verpflichtet, 
beispielsweise den Antriebsstrang jedem an- 
deren Team zu einem festgesetzten Höchst- 
preis zu verkaufen. Kleine Teams können also 
die Technologie großer Teams erwerben, 
was zu einem höheren Wettbewerbsniveau 
führt.” Darüber hinaus steht es den Teams 
frei, weiterhin mit dem Material von McLaren 
an den zu Start gehen, das sich in der laufen- 
den Saison bewährt hat. Technische Ausfälle 
sieht man in der Formula E nur selten. 


Stromfragen 


Das globale Interesse an der Formula E ist 
groß, mehrere TV-Sender (darunter auch Sky 
Deutschland) übertragen die Rennen inzwi- 
schen live. Die Veranstaltungen seien auch 
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Jedes Formula-E-Team hat zu Beginn der Saison vier Fahrzeuge gestellt 
bekommen, die auch in jedem Rennen eingesetzt werden. Die Nummer 66 


gehört Daniel Abt vom Team Audi Sport Abt. 


immer gut besucht gewesen, schildert Abt- 
Ingenieur Jens Häberle. „Ganz extrem war es 
in Südamerika.” Bei uns mag Elektromobilität 
ein Wohlstands-Feature sein, für das es der- 
zeit noch günstigere Alternativen gibt. Für 
Metropolen aufstrebender Länder in Asien 
und Südamerika mit vielen Einwohnern und 
extremer Luftverschmutzung sind weniger 
Emissionen aber überlebenswichtig. 

Den Strom für die insgesamt vierzig Renn- 
wagen, das Fahrerlager und die Rennleitung 
erzeugt die Formula E übrigens selbst - aus 
regenerativen Energieträgern und ohne CO,- 
Emissionen. Zu jedem Rennen bringen die 
Veranstalter mehrere Stromgeneratoren des 
britischen Unternehmens Aquafuel mit, die 
mit Glycerin betrieben werden, einem Abfall- 
produkt bei der Herstellung von Biodiesel. 

Das US-Technologieunternehmen Qual- 
comm, einer der Hauptsponsoren der For- 
mula E, nutzt die Rennserie unter anderem 


Blick in das Cockpit 
von Nicolas Prost. 
Ab der kommenden 
Saison dürfen die 
Formula-E-Teams 
auch eigene 
Grafiken auf dem 
Lenkrad-Display 
anzeigen. 
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als Werbeplattform für seine WEVC-Ladesta- 
tionen (Wireless Electric Vehicle Charging), 
die unter dem Namen Halo vermarktet wer- 
den. Die Stromübertragung erfolgt dabei 
kontaktlos über ein Magnetfeld zwischen 
einer Geberplatte am Boden und einer Emp- 
fängerplatte am Auto. Halo arbeitet mit einer 
Frequenz von 85 kHz und kann je nach An- 
schlussleistung 3,3 kW, 6,6 kW oder 22 kW 
übertragen. Die Ladeeffizienz liegt bei 90 bis 
95 Prozent. Das bei der Formula E demons- 
trierte System hat eine Ladeleistung von 
3,3 kW und wird unter anderem zum Aufla- 
den der Safety Cars (zwei BMW i8) genutzt. 

Die Zukunft von Halo sieht Qualcomm 
aber nicht nur in Individuallösungen etwa für 
die heimische Garage. Das Unternehmen ar- 
beitet auch an großen Infrastrukturlösungen, 
um beispielsweise in Ballungsräumen mög- 
lichst viele Elektrofahrzeuge gleichzeitig in- 
duktiv mit Strom zu versorgen. Ein Anwen- 
dungsfall, der bereits umgesetzt wird, ist das 
semidynamische Laden am Taxistand: War- 
ten Chauffeure von Elektro-Taxis am Halte- 
platz auf die nächste Fahrt, laden in den 
Boden eingelassene Spulen die Batterien der 
Fahrzeuge auf. 

Auch über volldynamisches Laden von 
Pkw während der Fahrt wird bereits nachge- 
dacht. Dazu müssten allerdings zunächst spe- 
zielle Induktiv-Spuren vorbereitet werden. 
Außerdem sind die Standardisierungsprozes- 
se etwa bei der Spulenarchitektur sowie dem 
Datenaustausch zwischen Fahrzeug und 
Ladeinfrastruktur noch nicht abgeschlossen. 
Eine Insellösung kann und will sich Qual- 
comm nicht leisten. Das Unternehmen ist 
aber fest davon überzeugt, dass induktives 
Laden beim Pkw in wenigen Jahren zum 
Standard gehört. Die Frage sei nicht mehr, 
„ob es kommt“, heißt es bei Qualcomm, son- 
dern „wann es kommt”. (pmz@ct.de) 
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Mix aus Sprint und Endurance 


Dateningenieur Jens Häberle von Audi Sport Abt über die Besonderheiten der Formula E 


CE: Herr Häberle, drei Viertel der ersten For- 
mula-E-Saison sind inzwischen absolviert. 
Als Dateningenieur haben Sie Zugriff auf 
alle wichtigen Informationen und sind auch 
für den elektrischen Antriebsstrang der 
Rennfahrzeuge verantwortlich. Was muss 
man tun, um in der Formula E erfolgreich 
zu sein? 


Jens Häberle: Die Formula E ist im Prinzip ein 
Mix aus Kurz- und Langstreckenrennen: Von 
der Renndistanz her ist es ein Sprint - aber 
von dem, wie man das Rennen fahren muss, 
ist es eher ein Endurance. Man muss sehr 
genau auf den Energieverbrauch achten. Am 
Anfang stand deshalb die Frage im Vorder- 
grund, wie wir die zur Verfügung stehende 
Energie optimal auf eine Runde verteilen, wo 
wir Energie sparen können und wo wir sie frei- 
geben. Dazu mussten wir zunächst viel aus- 
probieren und simulieren. Da alle mit dem 
gleichen Auto fahren, können schon kleinste 
Details einen großen Unterschied ausmachen. 

Jetzt, gegen Ende der Saison, geht es vor 
allem in Richtung Batterie, wo sich erste Alte- 
rungserscheinungen bemerkbar machen. 
Nicht unbedingt bei der Kapazität, aber beim 
Innenwiderstand, der Einfluss auf die Verlust- 
leistung in der Batterie sowie die Temperatur- 
entfaltung hat. Das aktuelle Batteriesystem 
der Formula E ist für eine Maximaltemperatur 
von 60 Grad ausgelegt und wir müssen sehen, 
dass wir die Temperatur gegen Ende der 
Stints in Grenzen halten, das ist ganz wichtig. 
Verschlechtert sich das Temperatur-Manage- 
ment, altern die Akku-Zellen schneller. 


Audi Sport Abt ist das einzige deutsche Team in der Formula E. Als Dateningenieur 
trägt Jens Häberle auch die Verantwortung für den elektrischen Anstriebsstrang. 


zen dafür im Moment noch einen Standard- 
simulator, der auch von den meisten ande- 
ren Formula-E-Teams verwendet wird und 
dem ein sehr detailliertes Fahrzeug-Modell 
zugrunde liegt. Das komplette Monocoque 
ist auf einem Mehrachsschenkel montiert, 
sodass die Fahrer sämtliche Beschleunigungen 
und Kräfte in alle Richtungen mitbekommen. 

Was die Leistungsentfaltung angeht, unter- 
scheidet sich die Formula E eigentlich gar 
nicht so sehr von anderen Formel-Rennserien 
- nur dass die Fahrer halt weniger Leistung 
zur Verfügung haben. Ganz entscheidend 
ist die Kurvengeschwindigkeit, dass man 


„Das fahrerische Niveau hat im Verlauf der Saison 
stark zugenommen und ist sehr professionell.” 


Zum Erfolg gehört aber auch ein gutes 
Team. Von den Mechanikern, die auf einem 
hohen Niveau arbeiten und das Auto perfekt 
vorbereiten müssen, bis hin zum Engineering, 
das für eine saubere Abstimmung der Fahr- 
zeuge sorgen muss. Wichtig ist natürlich auch 
die Leistung, die wir selber einstellen können. 
Wir haben ein Limit von 150 kW, die wir im 
Rennen maximal fahren dürfen, und an die- 
ses Limit müssen wir uns immer wieder so 
nah wie möglich herantasten - allerdings 
auch nicht darüber, sonst werden wir von der 
FIA bestraft, was ja auch schon passiert ist. 


dt: Wie bereiten sich die Fahrer auf ein 
Rennen vor? 


Häberle: Alle Teams gehen vorher in den 
Simulator, trainieren dort die einzelnen 
Strecken und fahren Runden mit unter- 
schiedlichen Energieverbräuchen. Wir nut- 
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Ein- und Ausgänge der Kurven richtig trifft 
und dabei die optimale Geschwindigkeit hat. 
Das fahrerische Niveau hat im Verlauf der 
Saison stark zugenommen und ist sehr pro- 
fessionell. Reichte in den ersten drei Rennen 
noch ein Ankommen, um in den Punkten 
zu sein, ist jetzt auch ein gutes Qualifying 
wichtig, um Chancen auf einen vorderen 
Platz zu haben. Um den Sieg können inzwi- 
schen sieben oder acht Fahrer mitkämpfen. 


ek: In der kommenden Saison dürfen die 
Teams unter anderem mit eigenen Elektro- 
motoren an den Start gehen. Welche Neue- 
rungen werden wir noch sehen? 


Häberle: Vieles davon ist noch geheim. Aber 
es werden sicherlich nicht alle Teams mit dem 
bislang verwendeten 5-Gang-Getriebe antre- 
ten. Was aber nicht heißen muss, dass es in 
der Formula E künftig keine Gänge mehr gibt. 
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Zwar braucht man bei einem Elektroantrieb 
theoretisch keine Gänge - der Elektromotor 
müsste dann aber groß genug ausfallen, um 
das benötigte Drehmoment zu liefern. Groß 
bedeutet aber wiederum hohes Gewicht und 
das ist im Rennsport nicht sehr förderlich. 

Wir arbeiten hier eng mit unserem Techno- 
logiepartner Schaeffler zusammen, der den 
Elektromotor sowie die Leistungselektronik 
für die neue Saison liefert. Außerdem ist künf- 
tig die komplette Achsaufhängung inklusive 
Software frei. Das heißt, wir können unter- 
schiedliche Dämpfer und Einstellungen für 
verschiedene Kinematiken fahren. Für einen 
Formel-Wagen ist das ja ein schweres Auto, 
allein die Batteriezellen wiegen 200 Kilo- 
gramm und belasten die Hinterachse. Da gibt 
es noch einiges an Optimierungspotenzial. 

Auch im Cockpit werden wir Änderungen 
sehen. Das Lenkrad müssen wir zwar weiter 
verwenden, aber was auf dem Display ange- 
zeigt wird, ist künftig ebenfalls frei. Hier kön- 
nen wir zum Beispiel Erfahrungen einfließen 
lassen, die Audi in der FIA-Langstrecken- 
Weltmeisterschaft gesammelt hat. 


dE: Was ist mit der Batterie und drahtloser 
Ladetechnik? 


Häberle: Das Batteriesystem bleibt ja noch 
für mindestens ein Jahr bei Williams. Zum 
Laden setzen wir auch in der kommenden 
Saison ein kabelgebundenes System ein, 
dasselbe wie in dieser Saison. Drahtlos 
Laden bedeutet mehr Gewicht, man benö- 
tigt eine Ladeplatte am Fahrzeug, einen 
AC/DC-Wandler, zusätzliche Verkabelung. 
Aktuell gibt es nichts im FIA-Reglement, was 
drahtlos laden begünstigen würde - also 
versuchen wir, alles so leicht wie möglich zu 
halten. (pmz@ct.de) €E 
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Johannes Merkert 


Entschleunigung 


Wie Technik mit der Schaltsekunde 


am 30. Juni umgeht 


In der Nacht vom 30. Juni zum 1. Juli wird wie alle paar Jahre eine 
Schaltsekunde eingefügt. Da die erstmals seit dem Millennium auf 
einen Arbeitstag fällt, könnte es diesmal spannend werden, denn 
für Computer scheint die zusätzliche Zeit kein Segen zu sein. 


icht alles in der modernen 

Welt wird schneller. Die Erde 
dreht sich immer langsamer. Wer 
sich wegen der längeren Tage 
ein neues Hobby suchen möch- 
te, sollte trotzdem kurzfristige 
Beschäftigungen ins Auge fas- 
sen, da die Erddrehung zurzeit 
nur ungefähr um eine drittel Se- 
kunde pro Jahr von der Zeitzäh- 
lung hochpräziser Atomuhren 
abweicht. Da aber die Koordi- 
nierte Weltzeit (UTC, ein Kom- 
promiss aus englisch „Coordina- 
ted Universal Time“ und franzö- 
sisch „Temps universel coordon- 
ne“) nur um maximal 0,9 s von 
der Ortszeit des Londoner Vor- 
orts Greenwich abweichen darf, 
korrigieren das immer mal wie- 
der Schaltsekunden. Gäbe es die 
Korrektur der Weltzeit nicht, 
würde der Morgen über die 
Jahre immer später grauen. Die 
letzte zusätzliche Sekunde gab 
es 2012, die nächste wird an den 
30. Juni 2015 angehängt. 


Einige werden bei der Schalt- 
sekunde an das Jahr-2000-Pro- 
blem denken, das entgegen 
vielen Befürchtungen keine dra- 
matischen Technikausfälle her- 
vorgerufen hat. Schaltsekunden 
haben in den letzten Jahren aber 
immer wieder unauffällige Pro- 
bleme verursacht. Die letzten 
Schaltsekunden wurden stets in 
unkritische Tage eingefügt. Im 
Jahr 2012 war der 30. Juni ein 
Samstag. In den Jahren 2008, 
2005 und 1998 gab es die Schalt- 
sekunde jeweils am Jahreswech- 
sel, nach dem der 1. Januar Feier- 
tag ist. In diesem Jahr fällt sie erst- 
mals seit langer Zeit auf einen 
Wochentag. Viele Programme 
müssen jetzt erstmals beweisen, 
dass sie zum ersten Mal fehlerfrei 
mit der Zusatzsekunde umgehen 
können. Beispielsweise fällt die 
Schaltsekunde in die Handels- 
zeiten bei der Nasdaq, wo der 
Hochfrequenzhandel genaue 
Zeitstempel benötigt. 


Zeitverlauf unter Linux 


Da Schaltsekunden in der Unix-Zeitzählung nicht vorkommen, stellt 
Linux seine Uhr zu Beginn der Schaltsekunde um eine Sekunde 
zurück. In der Schaltsekunde kommen dann die gleichen Zeitstem- 
pel vor wie in der Sekunde davor. Setzen Programme voraus, dass 
Zeit ohne Sprünge verläuft, kann es zu Problemen kommen. 
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Zeitstempel waren bei Linux 
schon mehrfach ein Problem. 
Sie sind in der Unix-Spezifikation 
als die Anzahl der Sekunden seit 
dem 1. 1. 1970 definiert. Die 
Spezifikation legt fest, dass 
Schaltsekunden nicht mitge- 
zählt werden dürfen. Da die 
Schaltsekunden in der Unix-Zeit 
einfach nicht auftauchen, ver- 
sucht Linux wenigstens durch 
eine Meldung zu informieren, 
dass eine Schaltsekunde stattge- 
funden hat. In den Linux-Kernel 
Versionen bis 2.6.26.6 hat der 
Code für die Behandlung der 
Schaltsekunde xtime_lock reser- 
viert. Dieses Schloss regelt im 
Kernel den Zugriff auf die Zeit, 
um Inkonsistenzen durch paral- 
lele Zugriffe zu vermeiden. Für 
die Ausgabe der Meldung über 
die Schaltsekunde wurde aber in 
manchen Szenarien der Schedu- 
ler bemüht, der selbst auch wie- 
der xtime_lock reservieren wollte. 
Wegen dieses Deadlocks sind 
zum Jahreswechsel 2008 auf 
2009 zahlreiche Linux-Server 
komplett ausgefallen. Wer sei- 
nen Linux-Rechner für die Silves- 
ter-Party ausgeschaltet hatte, 
blieb verschont. 

Am 1. Juli 2012 wurde bei 
dem deutschen Hoster Hetzner 
ein plötzlicher Sprung von mehr 
als 100 Kilowatt in der Leistungs- 


aufnahme der Server festgestellt. 
Direkt, nachdem Linux die Unix- 
Zeit für die Schaltsekunde eine 
Sekunde zurückgestellt hatte, 
stieg die CPU-Auslastung einer 
großen Zahl der Server auf 100 
Prozent. Bei der Analyse stellte 
sich heraus, dass ein Timeout im 
Linux-Kernel (bis 2.6.32) wegen 
der doppelten Zeitstempel wäh- 
rend der Schaltsekunde als di- 
rekt abgelaufen angenommen 
wurde. Wenn der Kernel unmit- 
telbar nach der Anfrage mit dem 
Timeout direkt antwortete, dass 
dieser abgelaufen sei, schickten 
einige Anwendungen darauf so- 
fort wieder die gleiche Anfrage. 
Mit diesem Pingpongspiel konn- 
ten sich Kernel und Programm 
dann für immer beschäftigen 
und dabei den Prozessor be- 
lasten. 

Die Probleme mit voll ausge- 
lasteten Linux-Systemen hängen 
eigentlich mit einer falschen Ver- 
wendung der Zeitfunktionen zu- 
sammen. Linux stellt mehrere 
Schnittstellen für Zeitangaben 
bereit. Die C-Funktion clock_gettime 
kann mit dem Parameter CLOCK_ 
REALTIME aufgerufen werden, um 
die korrekte Zeit anzuzeigen und 
mit CLOCK_MONOTONIC, um Zeit- 
intervalle zu berechnen. Letztere 
Zeitzählung läuft auch bei 
Schaltsekunden weiter, ohne 


with ntpq -p 
en poll > 


Ist ein vollwertiger NTP-Client installiert, passt der die Windows- 
Zeit während der Schaltsekunden an. Microsofts eigener NTP- 
Dienst beachtet Schaltsekunden nicht. Ohne NTP-Client geht die 
Uhr nach der Schaltsekunde falsch. 
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sich zu verstellen. Programme, 
die CLOCK_REALTIME benutzen, um 
Timeouts zu prüfen, können 
nicht nur bei Schaltsekunden 
Probleme machen, sondern 
auch, wenn die Systemzeit von 
Hand verstellt wird. Synchroni- 
siert ein Linux-System seine Zeit 
nicht automatisch, gibt es kei- 
nen Sprung im Zeitverlauf und 
die Systemuhr geht nach der 
Schaltsekunde einfach nur eine 
Sekunde vor. 


Google schmiert 


Während Linux Probleme macht, 
ignoriert Windows alle Schalt- 
sekunden einfach. Die innere 
Uhr des Betriebssystems zählt 
Zehntausendstel von Millisekun- 
den (100 ns) seit dem 1. Januar 
1601, ohne auf die Erddrehung 
Rücksicht zu nehmen. Trotzdem 
sollte die Systemuhr gleich wie 
UTC ticken, sodass die Windows- 
Uhr nach einer Schaltsekunde 
um eine Sekunde vorgeht. Aller- 
dings bietet Microsoft eine 
Schnittstelle, um die Systemzeit 
zu bremsen. Ein NTP-Client kann 
die Schaltsekunde über diese 
Bremsfunktion ausgleichen. Mi- 
crosoft liefert zwar einen NTP- 
Dienst mit, der beachtet aber 
keine Schaltsekunden und ist für 
eine exakt synchronisierte Sys- 
temzeit ungeeignet. Für eine ge- 
naue Synchronisation bietet sich 
die Windows-Portierung des 
Clients von NTP.org an (siehe c't- 
Link). Die streckt bei einer Schalt- 
sekunde seit Version 4.2.8p2 die 
letzte Sekunde des Tages über 
zwei Sekunden, sodass der neue 
Tag zum richtigen Zeitpunkt an- 
fängt. Frühere Versionen haben 
die in Windows 8 und Server 
2012 geänderte API nicht korrekt 
benutzt und sollten dringend ak- 
tualisiert werden. 

Google verheimlicht seinen 
oft mit Linux laufenden Servern 
mit modifizierten NTP-Servern, 
dass eine Schaltsekunde ansteht. 
Stattdessen melden Googles 
Zeitserver den Clients eine leicht 
falsche Zeit, die sich über ein auf 
allen Servern einheitliches Inter- 
vall langsam an die Zeit nach der 
Schaltsekunde annähert. Die 
„Leap Smear” genannte Technik 
nutzt aus, dass NTP-Clients die 
Zeit bei kleinen Abweichungen 
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Die Schaltsekunde belastete am 1. Juni 2012 das Stromnetz mit einer plötzlichen Spitze um 
2 Uhr nachts (mitteleuropäische Sommerzeit). Allein beim Hoster Hetzner stieg die Leistungs- 
aufnahme wegen eines Fehlers im Linux-Kernel sprungartig um mehr als 100 Kilowatt. 


& 1100000 
= 


1.050.000 


1.000 000 


950.000 
900.000 


850.000 


23:00 23:30 00:00 


ohne Sprünge in die Vergangen- 
heit anpassen. So werden Dead- 
locks und Endlosschleifen ver- 
mieden. Das System hat Google 
bereits 2012 ohne Probleme 
durch die Schaltsekunde ge- 
führt. 

Neben der reinen Verarbei- 
tung können Schaltsekunden 
auch Probleme bereiten, wenn 
sie falsch oder zu spät angekün- 
digt werden. Rechtlich bindend 
in Deutschland ist das Zeitsignal 
von DCF-77, einem Langwellen- 
sender in Mainflingen bei Frank- 
furt. Dieser kündigt Schaltsekun- 
den 59 Minuten vorher an. 

Mithilfe der Zeitsignale, die 
amerikanische GPS und russi- 
sche Glonass-Satelliten verschi- 
cken, lassen sich anhand der Dif- 
ferenzen in der Signallaufzeit Po- 
sitionen auf der Erde bestim- 
men. Die Systeme verwenden 
dafür unterschiedliche Skalen. 
GPS verwendet eine lineare Zeit- 
rechnung ohne Schaltsekunden, 
die seit 1980 von UTC abdtriftet. 
Glonass verwendet Moskauer 
Zeit, die sich an UTC orientiert 
(+3 Stunden) und Schaltsekun- 
den berücksichtigt. Beide Syste- 
me versenden Ankündigungen 
für Schaltsekunden, die teilweise 
von Empfängern falsch interpre- 
tiert wurden. Da einige NTP- 
Server GPS oder Glonass als Zeit- 
quelle nutzen, können sich sol- 


Hier wurde im Abstand einer 
Sekunde date aufgerufen. 

In der Schaltsekunde gibt es 
den Zeitstempel 1435708799 
doppelt. 


00:30 01:00 01:30 02:00 


che fehlerhaften Ankündigun- 
gen im NTP-Netz verbreiten. 
Wer noch genauere Informatio- 
nen braucht, wie die verschiede- 
nen Systeme mit Schaltsekunden 
umgehen, sollte einen Blick in die 
Veröffentlichungen von Martin 
Burnicki werfen (siehe c't-Link). 


Was kann passieren? 


Eigentlich sind für die Schaltse- 
kunde am 30. Juni keine Proble- 
me zu erwarten. Allerdings war 
das auch bei den vergangenen 
Schaltsekunden so. Da der Ter- 
min dieses Mal auf einen Wo- 
chentag fällt, bleibt es spannend. 
Wer aus rechtlichen Gründen ge- 
naue Zeitangaben benötigt, soll- 
te die Schaltsekunde mit Arg- 


02:30 03:00 03:30 04:00 


Uhrzeit 


wohn beobachten. Für Serverbe- 
treiber lohnt sich nach der einge- 
fügten Sekunde ein Blick auf die 
CPU-Auslastung. Bei Problemen 
sollte es helfen, die Systemzeit 
neu einzustellen oder den Rech- 
ner neu zu starten. Wer betagte 
Router oder Hausgeräte betreibt, 
sollte auch deren Stromver- 
brauch beziehungsweise Be- 
triebstemperatur im Blick behal- 
ten und im Zweifelsfall einen 
Neustart durchführen. Die Erfah- 
rung mit vergangenen Schalt- 
sekunden hat gezeigt, dass es 
keine Probleme gibt, wenn Ge- 
räte während der Schaltsekunde 
ausgeschaltet sind. (jme@ct.de) 


CE Downloads und weiter- 
führende Literatur: ct.de/ya4k 


Zeitverlauf unter Windows 


NTP verlangsamt die Systemuhr unter Windows eine Sekunde 
vor der Schaltsekunde. Software, die genaue Zeitstempel 
benötigt, muss dieses Verhalten berücksichtigen. 


Systemzeit 
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Urs Mansmann 


Überall online 


Im Urlaub günstig ins Internet 


Pünktlich zu Beginn der Reisezeit verkünden Netz- 
betreiber und Provider neue Preise für die Nutzung ihrer 
Dienste im Ausland. Dabei tricksen sie aber gerne - die 
neuen Tarife kommen nicht jedem zugute. Für den 
Internet-Zugang gibt es günstige Alternativen zu den 
Angeboten der deutschen Provider. 


uch im vereinigten Europa 

muss sich der Kunde selbst 
darum kümmern, wie er günstig 
ins Netz kommt. Die Provider 
machen ein Geschäft daraus. Die 
Telekom beispielsweise verkün- 
dete für ihre MagentaEins-Kun- 
den, die Mobilfunk- und Fest- 
netzanschluss im Paket bezie- 
hen, die komplette Abschaffung 
der Roaming-Gebühren. Wer für 
10 Euro im Monat die Zusatzop- 
tion EU-Flat bucht, kann mobil 
aus allen EU-Ländern und vom 
heimischen Festnetzanschluss in 
alle Netze aller EU-Länder mit 
einer Flatrate telefonieren und 
sein mobiles Übertragungsvolu- 
men in jedem Land gleicherma- 
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ßen nutzen. Das klingt zunächst 
gut, nur dass es die Tarifoption 
mit einem Jahr Laufzeit gibt, 
nicht etwa nur für die Dauer des 
Urlaubs. Damit sich der Tarif 
lohnt, müsste man als Telekom- 
Kunde mit dem alten Tarif auf 
mindestens 120 Euro im Jahr für 
Auslands- und Roamingverbin- 
dungen kommen. Buchen lässt 
sich die Option auch nur, wenn 
die Restlaufzeit für den Magen- 
taEins-Vertrag noch mindestens 
12 Monate beträgt. 

Die Wettbewerber der Tele- 
kom haben inzwischen ähnliche 
Tarife im Programm, deren Leis- 
tungsumfang sich aber erheblich 
unterscheidet. Alle lohnen sich 


nur für Leute, die häufig im Aus- 
land sind. Für Bewohner der 
Grenzregionen, Grenzgänger 
und geschäftliche Vielreisende 
sind die Tarife sehr interessant, 
zumal sie meist nicht nur in der 
EU gelten, sondern auch in den 
EFTA-Staaten Island, Norwegen 
und der Schweiz. Bei Vodafone 
sind sogar die Türkei, die USA 
und Kanada im Tarif enthalten. 
Für außereuropäische Urlaubs- 
länder wie Ägypten oder die Do- 
minikanische Republik gibt es je- 
doch keine günstigen Pauschal- 
angebote. 

Alle diese Tarife haben ein 
oder zwei Jahre Mindestlaufzeit. 
Das geht aber auch anders: Bil- 
ligheimer Drillisch bietet für viele 
seiner Marken eine Auslands- 
option für 4,50 Euro. Sie umfasst 
nur 100 Megabyte pro Monat, 
kann aber jederzeit kurzfristig 
gebucht und mit kurzer Frist 
zum Ende des laufenden Monats 
wieder gekündigt werden. Das 
darf man allerdings nicht verges- 
sen, sonst wird die Monatspau- 
schale immer wieder abgebucht, 
ob man nun im Ausland unter- 
wegs ist oder nicht. 

Auf Seite 88 fasst eine Tabelle 
alle für Sie relevanten Informa- 
tionen zusammen, die die Anbie- 
ter gerne im Kleingedruckten 
oder in Fußnoten verstecken. 
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Dort finden Sie die Standardtari- 
fe, die wichtigsten Eckdaten der 
Auslandsoptionen und was ge- 
schieht, wenn das Freivolumen 
aufgebraucht ist. Eine weitere 
Tabelle umfasst Pauschaltarife 
mit monatlichen Gebühren für 
Vertragskunden. 


Sparen für alle 


Viele Auslandsoptionen gelten 
nur für die bei den Providern be- 
liebten A-Kunden mit hohen 
Umsätzen, beispielsweise Red 
bei Vodafone, MagentaEins bei 
der Telekom oder All-in bei O2. 
Wer einen kleineren Vertrag hat 
oder gar nur zum Prepaid-Fuß- 
volk gehört, muss mit anderen 
Angeboten vorlieb nehmen. Da 
gibt es dann 50, 100 oder 300 
Megabyte, gültig für einen Tag 
oder eine Woche zu ganz unter- 
schiedlichen Preisen, abhängig 
vom Anbieter. 

Diese Angebote lassen sich im 
Ausland ganz simpel buchen. 
Beim Grenzübertritt erhält man 
eine Info-SMS, die über die Kos- 
ten der Nutzung im Roaming in- 
formiert. Diese Gelegenheit nut- 
zen die Anbieter gerne, um für 
ihre Pauschalpakete zu werben. 
Die Pakete lassen sich über USSD- 
Codes buchen oder eine auch im 
Roaming kostenlos aufrufbare 
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Startseite. Prepaid-Kunden soll- 
ten darauf achten, dass sie genug 
Guthaben auf dem Konto haben. 

Der Gesetzgeber hat Katastro- 
phen bei der Internet-Nutzung 
im Ausland einen Riegel vorge- 
schoben: Bei 59,50 Euro pro Ka- 
lendermonat wird die Datenver- 
bindung im Ausland nach Vor- 
warnung per SMS hart gekappt. 
Nur wenn der Kunde diese Sper- 
re ausdrücklich aufhebt, kann er 
größere Rechnungen fürs Daten- 
Roaming produzieren. Diese 
Kostenbremse gilt weltweit in 
allen Netzen. Für Telefonie und 
SMS fehlt eine solche Begren- 
zung jedoch. 


Raus aus der EU 


Mögliche Tariffallen sind ein Ur- 
laub in Norwegen, Island oder 
der Schweiz sowie in den Klein- 
staaten Liechtenstein, Andorra, 
San Marino oder Monaco. Diese 
sind nicht Teil der EU. Viele Tarife 
erstrecken sich auch auf diese 
Länder, aber eben nicht alle. Wer 
hier nicht aufpasst und die Info- 
SMS bei Grenzübertritt als Spam 
ignoriert, läuft womöglich 
stracks in eine Kostenfalle. Es 
empfiehlt sich also, ganz genau 
hinzuschauen und sich zu verge- 
wissern, welche Preise für das Ur- 
laubsland gelten. 

Bei Fernreisen können die 
Roaming-Kosten erheblich sein. 
Je nach Land und Anbieter kann 
eine Gesprächsminute mit 1 bis 
5 Euro zu Buche schlagen, in 
Einzelfällen können es bis zu 
10 Euro sein, sowohl für abge- 
hende als auch für ankommende 
Verbindungen. Und auch SMS 
kosten außerhalb der EU oft 40 
bis 60 Cent pro Stück, bisweilen 
ein Euro und mehr. Nur der Emp- 
fang ist in aller Regel kostenfrei. 

Besonders aufpassen müssen 
Kreuzfahrtpassagiere. Moderne 
Luxusliner sind mit einem eige- 
nen Mobilfunknetz ausgestattet, 
das ab einer bestimmten Entfer- 
nung von der Küste aktiv wird. 
Die Roaming-Gebühren dafür 
sind ebenfalls extrem hoch. Bis 
zu 8 Euro pro Gesprächsminute 
und über 1 Euro pro SMS rech- 
nen diese Anbieter für ihren 
Dienst ab. Wenn eine wild ge- 
wordene App plötzlich SMS zu 
Dutzenden versendet oder ein 
ahnungsloses Familienmitglied 
eine Stunde lang plauscht, kön- 
nen bei einem Postpaid-Vertrag 
mehrere Hundert Euro auflaufen. 

Ähnliche Konditionen sind bei 
einigen Airlines üblich, die ihren 
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Kunden einen Mobilfunkzugang 
bereitstellen. Telefonieren kann 
man darüber in der Regel nicht - 
bei den minimalen Sitzabstän- 
den in der Economy würde das 
nach Ansicht der Fluggesell- 
schaften für Unfrieden sorgen -, 
SMS-Versand und Internetver- 
bindungen funktionieren aber. 
Auch hier sollte man vor der Nut- 
zung unbedingt die Kosten beim 
Provider abfragen und im Zwei- 
felsfall lieber verzichten. 


Kosten drücken 


Die hohen Roaming-Kosten 
kann man komplett umgehen, 
indem man sich eine SIM-Karte 
aus dem Urlaubsland holt, am 
besten im Shop eines Netzbe- 
treibers vor Ort. Solche Shops 
findet man auch auf Flughäfen, 
wo man sich mit dem SIM-Kar- 
tenkauf die Wartezeit auf den 
Hoteltransfer verkürzen kann. 
Der Einsatz einer ausländischen 
Karte klappt immer, sofern das 
verwendete Handy nicht ein 
SIM- oder Netzlock aufweist. Für 
den Kauf sollte man drei Dinge 
vorbereiten: Zunächst einmal 
sollten Sie das Smartphone auf 
Englisch oder noch besser die 
Landessprache umstellen, damit 
das Shop-Personal das Menü be- 
dienen kann - merken Sie sich, 
wo diese Einstellung erfolgte, 
um sie wieder rückgängig ma- 
chen zu können. Dann sollten 
Sie eine sichere Aufbewahrungs- 
möglichkeit für die aktuelle SIM- 
Karte parat halten, beispielswei- 
se ein verschließbares Seitenfach 
der Brieftasche oder ein Plastik- 
kärtchen und ein Stück Klebe- 
band. Als Drittes sollten Sie Ihren 
Ausweis oder Reisepass einste- 
cken, denn dessen Vorlage ist 
vielerorts Pflicht, auch in euro- 
päischen Ländern wie Italien 
oder der Schweiz. 
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In Südtirol betreibt der Anbieter SuedtirolSpot Hunderte 
öffentliche WLAN-Hotspots, die sich nach Registrierung 


kostenfrei nutzen lassen. 


» Sprache » Daten 


Vodafone Europe | ReiseVersprechen 


Reiseversprechen 
Asien 


Vodafone World 


» BlackBerry 


ReisePaketPlus 


So kompliziert sieht Vodafone die Welt: Je nach Tarif und 
Optionen werden die Länder unterschiedlichen Tarifzonen 


zugeordnet. 


Testen Sie den Zugang am 
besten im Laden, um mögliche 
Probleme an Ort und Stelle be- 
heben zu können. Kritischster 
Punkt für den mobilen Internet- 
Zugang ist die Einstellung des 
APN (Access Point Name), der 


Pauschaltarife für die Internet-Nutzung im Ausland 


sich nach dem Netz und mögli- 
cherweise nach der Vertragsart 
richtet. In den meisten Fällen er- 
folgt die Einstellung automa- 
tisch, mitunter muss man aber 
manuell nachhelfen. Eine Liste 
mit den wichtigsten APNs finden 


Anbieter 18&1 Base Drillisch 0 Telekom Vodafone 

URL www.iund1.de www.base.de www.simplytel.de www.o2online.de www.telekom.de www.vodafone.de 

Tarife All-in-Tarife Vertrag Simply 02-Tarife Blue All-in-Tarife MagentaEins Red-Tarife 

Tarifoption Auslands-Flat Base EU Reise Flat EU Internet EU-Roaming Flat EU-Flat EasyTravel Flat 

Geltungsbereich EU, EFTA', Färöer‘, EU und EFTA! EU EU und EFTA! EU und EFTA' EU, EFTA', Kanada, 

Türkei? Türkei, USA 

Datennutzung 1 GByte/Monat wie Hauptvertrag 100 MByte/Monat wie Hauptvertrag wie Hauptvertrag wie Hauptvertrag 

im Ausland 

Telefonie eingehende Anrufe Flatinnerhalb des - FlatimZiellandund Flatinnerhalb des Flat im Zielland und 
Geltungsbereichs nach Deutschland? Geltungsbereichs nach Deutschland? 

SMS = 9 Cent/SMS innerhalb - = Flat innerhalb des Flat im Zielland und 
des Geltungsbereichs Geltungsbereichs nach Deutschland? 

Vertragslaufzeit wie Hauptvertrag 24 Monate 1 Monat 24 Monate 12 Monate 12 Monate 

Kosten 4,99 €/Monat® 3 €/Monat 4,50 €/Monat 4,99 €/Monat? 10 €/Monat 4,99 €/Monat 


1Schweiz, Norwegen, Island, Liechtenstein 


3 kostenlos in Blue All-in L, XL nur Premium 
? maximal 500 SMS und Telefonieminuten pro Tag *kostenlos in All-in Pro enthalten 
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v vorhanden 
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Die Zuordnung der Länder zu 
Tarifgruppen führt zu endlos 
langen Listen, durch die der 
Kunde sich mühsam 
durchwühlen muss - 

hier etwa bei Congstar. 


Sie über den c’t-Link am Ende 
des Artikels. 

Für Preise zwischen 10 und 20 
Euro erhält man vor Ort meist ein 
Datenvolumen von 0,5 bis 2 Gi- 
gabyte. Im Vergleich zu Roa- 
ming-Tarifen und Sparoptionen 
der deutschen Provider ist das 
ein Schnäppchen. Ankommende 
Anrufe sind kostenlos, SMS und 
Telefonate nach Hause meist 
deutlich billiger als mit deut- 
scher SIM-Karte. Dafür muss der 
Anrufer aus Deutschland unter 
Umständen für den Anruf bei 
Ihnen mehr bezahlen. 15 bis 30 
Minuten Urlaubszeit muss man 
für den Kauf der SIM-Karte und 
die Konfiguration des Handys 
opfern, selbst wenn man das 
beim Shopping im Vorbeigehen 
erledigt. 


Übersicht: Länderzonen, Datenpässe und Preise 


Länderzone 1 (0) Länderzone 2 () 
Dayp 
2,90 


Länderzone 1-EU +8 Länderzone 


week 
9,90 


Surf-Fre 
so eintar 


Länderzone 3 [:} 


Länderzone 3 - Übrige Welt 


Auch nach dem Wechsel der 
SIM-Karte ist man in WhatsApp 
weiterhin unter der heimischen 
Telefonnummer erreichbar. So- 
lange man nicht an den Ac- 
count-Einstellungen herum- 
schraubt oder die App auf einem 
neuen Handy einrichtet, be- 
merkt sie nichts vom SIM-Karten- 
Wechsel. Anders sieht es bei SMS 
aus: Wenn Sie diese für Ihre Hei- 
mat-Rufnummer weiterhin emp- 
fangen müssen, sollten Sie die 
heimische SIM in einem reakti- 
vierten Alt-Handy aus der Schub- 
lade mit in den Urlaub nehmen. 
Noch praktischer für diesen 


Zweck ist ein Dual-SIM-Smart- 
phone. 

Einige Dienstleister verkaufen 
SIM-Karten und Guthaben-Co- 
des beliebter Urlaubsländer 
über Handelsplattformen wie 
eBay oder Amazon. Diese 
Dienstleistung hat ihren Preis; 
der Handling-Aufschlag liegt 
zwischen 10 und 30 Euro. Dafür 
kennt man aber seine künftige 
Rufnummer am Urlaubsort 
schon vor der Abreise, hat be- 
reits ab der Grenze oder am 
Flughafen einen Internet-Zu- 
gang und spart sich am Urlaubs- 
ort die Rennerei. 


Weniger empfehlenswert sind 
global einsetzbare Karten. Diese 
nutzen ebenso wie die Karten 
deutscher Netzbetreiber interna- 
tionale Roaming-Verträge zwi- 
schen den Providern und sind 
deswegen viel teurer als lokale 
Angebote des jeweiligen Lan- 
des. Globale SIM-Karten eignen 
sich in erster Linie für Globetrot- 
ter oder Geschäftsreisende, die 
in kurzer Zeit viele verschiedene 
Länder besuchen und deshalb 
viel Aufwand damit hätten, jedes 
Mal die passende Karte zu besor- 
gen. 

Neu ist das Angebot ChatSim. 
Diese SIM-Karte ermöglicht in 
vielen Ländern den Austausch 
von Textnachrichten beispiels- 
weise per WhatsApp, Facebook 
Messenger oder Telegram für 
einen Pauschalpreis von 10 Euro 
im Jahr. Das Angebot klingt inte- 
ressant, hat aber viele Haken 
und Ösen. Der Versand von Mul- 
timedia-Dateien kostet extra. Mit 
einem Guthaben von 10 Euro für 
10 bis 200 Megabyte Transfervo- 
lumen je nach Zielland und in- 
klusive Versandkosten kostet die 


Optionstarife für die Internet-Nutzung im Ausland 


Anbieter Alditalk Base Base Blau 
URL www.alditalk.de www.base.de www.base.de www.blau.de 
Tarife alle Vertrag Prepaid alle 
Appfür Android vv vWI- vWI- vNN 
i0S/Windows 
Phone 
Tarifoption EU Internet-Paket Reisepaket/Reisevor- EU Internet-Paket EU Internet-Paket 
150 teil Plus 100 100 
Standardtarif EU 1 MByte/0,23 € 1 MByte/0,23 € 1 MByte/0,23 € 1 MByte/0,23 € 
(Datenmenge/Preis) 
Taktung 1 kByte 1 kByte 1 kByte 1 kByte 
Standardtarif 
Pakete EU und 150 MByte/7 10 MByte/Kalender-- 100 MByte/ 100 MByte/ 
EFTA® Tage/4,99 € tag/kostenlos, 7 Tage/4,99 € 7 Tage/4,99 € 
150 MByte/8 Tage/ 
10€, 
300 MByte/8 Tage/ 
20€° 
Taktung Pakete EU 100 kByte 100 kByte 100 kByte 100 kByte 
und Schweiz 
wenn Paket 0,23 € pro weiteres keine Verbindung, 0,23 € pro weiteres 0,23 € pro weiteres 
aufgebraucht MByte, Neubuchung keineNeubuchung MByte, Neubuchung MByte, Neubuchung 
möglich möglich möglich möglich 
Standardpreis 1 MByte/0,99 € = - 1 MByte/0,99 € 
weitere Länder 
(Datenmenge/Preis) 
Pakete - - - - 
weitere Länder 
Taktung - - - - 
weitere Länder 
wenn Paket - - - - 
aufgebraucht 


" gilt nicht für die Schweiz und andere EFTA-Länder 


? nur für Complete Comfort S oder höher, Complete Premium oder einem anderen Vertrag ab 27,95 € Grundgebühr (34, 95 € mit Endgerät) 
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Congstar 
www.congstar.de 


Vertrags-Tarife 
(Smart) 


vWI- 

Travel & Surf 

1 MByte/0,23 € 
1 kByte 


50 MByte/ 

24 Stunden/2,90 €, 
100 MByte/ 

8 Tage/9,90 € 


100 kByte 


keine Verbindung, 
Neubuchung möglich 


1 MByte/11,80 bis 
19,80 € 


10 MByte/24 Stund- 
en/14,90-24,90 € 


100 kByte 


keine Verbindung, 
Neubuchung möglich 


© copyright by Heise Medien 


Congstar 
www.congstar.de 
Prepaid-Tarife 


vWI- 


Travel & Surf 
1 MByte/0,23 € 
1 kByte 


50 MByte/ 
24 Stunden/2,90 € 


100 kByte 


keine Verbindung, 
Neubuchung möglich 


10 MByte/24 Stun- 
den/14,90-24,90 € 


100 kByte 


keine Verbindung, 
Neubuchung möglich 


Fonic Fyve jalmobil 
www .fonic.de www .fyve.de www.jamobil.de 
alle alle alle 
vNN -/-/- -/-/- 
EU Internet-Tages- EU-Surf-Paket Travel & Surf 
Pack 
1 MByte/0,23 €! 1 MByte/0,23 € 1 MByte/0,23 € 
1 kByte 1 kByte 1 kByte 
50 MByte/Kalender- 100 MByte/ 50 MByte/ 
tag/1,95 €" 7 Tage/4,99 €" 24 Stunden/2,90 €, 
100 MByte/ 
8 Tage/9,90 € 
kA. kA. 100 kByte 
keine Verbindung, keine Verbindung, keine Verbindung, 


keine Neubuchung 
möglich 


1 MByte/12 € 


Neubuchung möglich 


Neubuchung möglich 


1 MByte/3,40-19,80 1 MByte/11,80 bis 
€ 19,80 € 
> 10 MByte/24 Stun- 


50 kByte 


den/14,90-24,90 € 


100 kByte 


keine Verbindung, 
Neubuchung möglich 


3 beim Wochentarif EU Bandbreitendrossel auf 64 kBit/s, Neubuchung möglich 
*gilt auch für die Türkei 
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ChatSIM satte 25 Euro - dafür 
gibt es anderswo viele Gigabyte. 
Im Kleingedruckten stehen auch 
zahlreiche Einschränkungen. So 
dürfen nicht mehr Textnachrich- 
ten als im Durchschnitt aller Nut- 
zer versandt werden, obendrein 
darf nicht mehr als 60 Prozent 
der Nutzung in einem Land statt- 
finden. Sollte der Anbieter die 
Einschränkungen buchstaben- 
getreu durchsetzen, ist das Pro- 
dukt praktisch unbrauchbar. 


WLAN statt Mobilfunk 


Auf der Suche nach einer günsti- 
gen Lösung setzen viele Urlau- 
ber auf WLAN. Wer eine All-Inclu- 
sive-Pauschalreise bucht und die 
Hotelanlage nicht verlässt, 
kommt mit dem dortigen WLAN- 
Zugang tatsächlich problemlos 
hin. Auch bei einem Umsteige- 
stopp auf einem Großflughafen 
wie Dubai, London oder Atlanta 
kann man meist auf kostenloses 
WLAN zurückgreifen. In einigen 
Ferienregionen, etwa Südtirol, 
stehen ganze WLAN-Netze un- 
entgeltlich zur Verfügung. Ist 


man im Urlaubsland viel unter- 
wegs und möchte nicht für 
jeden Internetzugriff einen Hot- 
spot suchen, braucht man zu- 
sätzlich einen Zugang per Mobil- 
funk. Das WLAN im Hotel leistet 
dann aber immer noch gute 
Dienste, beispielsweise um die 
Fotos des Tages in der Cloud zu 
sichern. 

Bei WLAN-Zugängen gibt es 
zwei Methoden: Die meistver- 
breitete ist ein unverschlüsseltes 
WLAN, das den ersten HTTP-Auf- 
ruf auf eine Startseite umleitet. 
Dort muss man sich entweder 
registrieren oder Nutzungsre- 
geln wegklicken. Anschließend 
kann man ins Netz. Das ist um- 
ständlich, auch weil die Logins 
meist mehrmals am Tag erneu- 
ert werden müssen. Besser sind 
verschlüsselte WLANSs. Deren Zu- 
gangsdaten kann man perma- 
nent im Gerät hinterlegen und 
der Login erfolgt automatisch, 
sobald man im Versorgungs- 
bereich ist. Mancherorts bieten 
WLAN-Betreiber ihren Kunden 
beide Möglichkeiten zur Aus- 
wahl an. 


In einigen Ländern bieten 
Mobilnetzbetreiber ihren Pre- 
paid-Kunden mit Datentarifen 
kostenlosen Zugriff auf ihr Hot- 
spot-Netzwerk an. Das hat nur 
geringen praktischen Nutzen, 
denn die Reichweite dieser 
WLAN-Installationen und deren 
Zahl ist meist niedrig, sodass 
man nur selten auf einen Hot- 
spot stößt. 


Sicher in offenen WLANs 


In unverschlüsselten WLANs 
kann jeder in der Funkzelle die 
ausgetauschten Daten mit gerin- 
gem Aufwand mitschneiden und 
auswerten. Zwar sind heikle Ver- 
bindungen meist mit SSL oder 
einem vergleichbaren Verfahren 
gesichert, etwa zur Übermittlung 
von Passwörtern oder beim Mail- 
abruf, darauf kann man sich aber 
nicht verlassen. Wie Apps ihre 
Daten übertragen, ist vollkom- 
men intransparent. 

Wer auf Nummer sicher 
gehen will, sollte noch zu Hause 
eine VPN-Verbindung zum hei- 
mischen Router einrichten und 
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testen. Dazu muss man einen 
DynDNS-Dienst einrichten - kos- 
tenlos sind beispielsweise Self- 
host.eu, No-IP oder SPDNS. An- 
schließend generiert man auf 
dem Router einen Benutzerzu- 
gang und trägt dessen Daten im 
Handy, Tablet oder Notebook 
ein. Über den VPN-Tunnel wer- 
den alle Daten gesichert nach 
Hause übertragen und dort ins 
Netz eingespeist. Sinnvoll ist das 
allerdings nur, wenn der heimi- 
sche Breitbandanschluss auch 
im Upstream genügend Band- 
breite aufweist. 

Besuchte Internetdienste se- 
hen beim Einsatz eines VPN 
einen Besucher aus Deutschland 
- das umgeht ganz nebenbei 
das Geoblocking, das beispiels- 
weise im Ausland den Abruf von 
deutschen Videodiensten unter- 
bindet, und kann alle Inhalte wie 
daheim nutzen, beispielsweise 
die Mediatheken von ARD und 
ZDF oder Video-Streamingdiens- 
te wie Amazon Instant Video 
oder Netflix. (uma@ct.de) 


EE APN-Liste: ct.de/yjkq 


> enthält auch 150 Frei-SMS und 150 Telefonminuten 
Sreiner Datentarif, keine Telefonie, keine SMS 
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Nettokom 02 Simply (Drillischh Simquadrat Simyo 
www.nettokom.de www.o2online.de www.simplytel.de www.simquadrat.de www.simyo.de 
alle alle 02-Tarife alle alle 
-/-/- vVW SISNZ ISIS 222 
Standardtarif Travel Day Pack EU Internet Standardtarif EU Internet-Paket 
100 
1 MByte/0,23 € 1 MByte/0,23 € 1 MByte/0,15 € - 1 MByte/0,23 € 
1 kByte 1 kByte 1 kByte - 1 kByte 
100 MByte/ 50 MByte/Kalender- 100 MByte/Monat/ 25 MByte/ 100 MByte/ 
7 Tage/4,99 € tag/1,99 € 4,50€", 2 Tage/2,50 €", 7 Tage/4,99 € 
50 MByte/Kalender- 250 MByte/4 
tag/1,99 € Wochen/20 €' 
100 kByte k.A. 100 kByte 1 kByte 100 kByte 
0,23 € pro weiteres Drosselung auf 2 4,50€ proweitere keine Verbindung, 0,23 € pro weiteres 
MByte, Neubuchung kBit/s 100 MByte bei 100°- Neubuchung MByte, Neubuchung 
möglich MByte-Tarif, beiTa- möglich möglich 
gesflat Drosselung 
auf 2 kBit/s 
1 MByte/0,99 € - - - 1 MByte/0,99 € 
6 MByte/24 Stun- = = = 
den/1,99 € 
k.A. - - - 
keine Verbindung, - - - 
Neubuchung 
möglich 


7 nur in einem Teil der EU sowie der Schweiz und der Türkei gültig 
8 Schweiz, Norwegen, Island, Liechtenstein 


Telekom Telekom TUI Vodafone Vodafone 
www.telekom.de www.telekom.de www.tui-surfstick.de www.vodafone.de _www.vodafone.de 
Prepaid Vertrag Surfstick® Verträge außerRed Prepaid 
vWN vNN -/-/- vWN vWN 
Travel&Surf Travel&Surf Standardtarif ReisePaket Plus ReisePaket 
50 MByte/ 50 MByte/ 20 MByte/ 50 MByte/Kalender- 50 MByte/Kalender- 
24 Stunden/2,95 €, 24Stunden/2,95€, 1Stunde/1,99€’, tag/2,99 €? tag/3 €", 
150 MByte/ 150 MByte/ 100 MByte/ 350 MByte/ 
7 Tage/14,95 € 7 Tage/14,95 € 12 Stunden/9,99 €’, 7 Tage/15 €", 
200 MByte/ 700 MByte/ 
7 Tage/14,99 €’ 14 Tage/25 €" 

100 kByte 100 kByte kA. 100 kByte 100 kByte 
keineVerbindung, keine Verbindung, keine Verbindung, 0,20€ pro weiteres keine Verbindung, 
Neubuchung Neubuchung Neubuchung MByte, keine Neubu- Neubuchung 
möglich möglich? möglich chung vor Ablauf möglich 
50 MByte/24Stun- 10 MByte/24Stun- 5 MByte/1 Stun- 50 MByte/Kalender-- - 
den/6,95 € den/bis 24,95 €?, de/1,99€, tag/5,99 €°, 

50 MByte/24Stun- 30 MByte/12 Stun- 50 MByte/Kalender- 

den/2,95 €? den/9,99 €, tag/2,99 €, 

150 MByte/ 30 MByte/7 Tage/ 100 MByte/ 

7 Tage/14,95 €? 14,99 € 7 Tage/9,99 € 
100 kByte 100 kByte kA. 100 kByte - 
keine Verbindung, keine Verbindung, keine Verbindung, - - 
Neubuchung Neubuchung Neubuchung 
möglich möglich möglich 


v vorhanden 
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9 enthält auch je 50 Telefonminuten und SMS, gilt auch in der Türkei 
— nicht vorhanden 


k.A. keine Angabe 
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Jürgen Schmidt 


Desinfec’t 2015 


Schädlinge einfach und zuverlässig aufspüren 


Booten, scannen, reinigen - dank des neuen Easy-Scan-Modus geht 
das mit Desinfec’t 2015 noch einfacher als mit dem Vorgänger. 
Doch auch die Profis kommen auf ihre Kosten: Sie können mit bis 
zu vier Virenscannern auf die Jagd nach Schädlingen gehen. 


esinfec't ist eines der beliebtesten c't- 

Projekte. Etwa im Jahres-Rhythmus stel- 
len wir eine DVD zusammen, mit der Sie Ihr 
Windows-System komfortabel und zuverläs- 
sig auf Schädlinge untersuchen und dann 
natürlich auch reinigen können. Dabei helfen 
uns die Firmen Avira, Bitdefender und Kas- 
persky, deren kommerzielle Virenscanner wir 
in Desinfec’t einbauen und Ihnen zu Verfü- 
gung stellen dürfen. Sie werden für ein Jahr 
mit aktuellen Signaturen versorgt, die sich 
Desinfec't selbstständig aus dem Internet 
holt. Das Trio wird ergänzt durch den Open- 
Source-Scanner ClamAV. 

Dabei steht die Sicherheit Ihrer Daten bei 
Desinfec't an oberster Stelle. Deshalb fasst es 
beim Start die Festplatte zunächst gar nicht 
an. Erst für einen Scan werden die Windows- 
Dateisysteme eingebunden und damit zu- 
gänglich gemacht. Das geschieht dann in 
einem Nur-Lese-Modus. Dieser Schreibschutz 
verhindert, dass ein wild-gewordener Scan- 
ner oder ein System-Absturz während des 
Scan-Prozesses Schaden verursachen kann. 
Erst wenn Sie zur Reinigung schreiten, schaltet 
Desinfec't in den Schreib-Modus um - nach- 
dem Sie ihm dies auch explizit gestattet 
haben natürlich. 


Desinfec’t starten 


Die größte Herausforderung beim Einsatz 
von Desinfec't ist es, von der DVD bezie- 
hungsweise einem USB-Stick zu booten. Sie 
können Desinfec’t nämlich nicht direkt unter 
Windows benutzen, sondern müssen ein 
komplett eigenes System starten. Zum Glück 
geht das seit Windows 8 recht einfach, wenn 
man weiß, wie. Drücken Sie dazu auf die 
Windows-Taste und aktivieren Sie dann das 
Menü mit den „Optionen für Ein/Aus“. Halten 
Sie dann beim Anklicken von „Neu starten” 
die Umschalttaste für Großschreibung ge- 
drückt. 

Damit bietet Windows dann ein Menü an, 
in dem Sie „Ein Gerät verwenden” auswäh- 
len. In der folgenden Geräte-Übersicht wäh- 
len Sie den Eintrag für das DVD-Laufwerk (et- 
wa „SATA ODD: Optiarc DVD RW“) oder den 
USB-Stick (zum Beispiel „EFI USB Device“). Den 
Rest erledigt Windows dann alleine. 

Bei älteren Windows-Versionen führt zu- 
meist eine der Tasten F8, F10, F11 oder F12 
zu einem Auswahlmenü der zum Booten 
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verfügbaren Geräte. Drücken Sie 
diese ruhig öfter hintereinander di- 
rekt nach dem Einschalten, also 
deutlich bevor das Windows-Logo er- 
scheint. Weitere Tipps zum Start von 
Desinfec’t gibt der nachfolgende Artikel. 
Im anschließenden Desinfec't-Boot-Menü 
können Sie auswählen, ob Sie den Standard- 
Modus booten oder den neuen Easy-Scan 
ausprobieren wollen. Der Standard-Modus 
setzt auf Bewährtes: Durch das Anklicken des 
Desinfec't-Symbols „Viren-Scan starten” er- 
halten Sie eine Oberfläche mit diversen Op- 
tionen für eine Virenjagd mit bis zu vier Scan- 
nern. Im einfachsten Fall belassen Sie es bei 
den Voreinstellungen und klicken lediglich 
auf den Bestätigungsknopf am unteren Ende 
des Auswahldialogs, um loszulegen. 


Besser mit Stick 


Doch nicht so schnell: Erstellen Sie lieber als 
Erstes einen bootfähigen USB-Stick mit Des- 
infec’t. Damit geht dann alles viel schneller 
und stabiler. Übrigens ist es auch sinnvoll, 
beim Start von DVD einen Desinfec't-USB- 
Stick anzustecken. Den erkennt Desinfec't 
beim Start automatisch und benutzt ihn 
dann auch. 

Desinfec't nutzt den USB-Stick als zusätzli- 
chen Auslagerungs-Speicher, wenn der Platz 
im Arbeitsspeicher eng wird. Es sichert dort 
auch die bereits heruntergeladenen Signatu- 
ren und Sie haben Platz, um Scan-Ergebnis- 
se, verdächtige oder wichtige Dateien in Si- 
cherheit zu bringen. Glauben Sie mir: Wenn 
irgend möglich wollen Sie Desinfec’t mit 
einem solchen Stick betreiben. Der muss 
mindestens 4 GByte groß sein und darf 
nichts Wichtiges mehr enthalten, weil er 
komplett neu eingerichtet wird. 


Easy-Scan 


Beim Erstellen des USB-Sticks haben Sie auch 
die Möglichkeit, den Boot-Default gleich auf 
Easy-Scan umzustellen. Dieser Easy-Scan- 
Modus ist darauf optimiert, keine zusätz- 
lichen Funktionen anzubieten und so wenig 
Fragen wie möglich zu stellen, die Laien nur 
verwirren würden. Wir nennen das intern 
den Onkel-und-Tanten-Stick. 

Wenn der Rechner bereits über ein Netz- 
werkkabel mit Netz verbunden ist, holt sich 
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Desinfec’t automatisch die benötig- 

ten neuen Viren-Kennungen. An- 

sonsten müssen Sie unter Umstän- 

den erst noch über das WLAN-Symbol 

rechts oben auf dem Desktop eine Ver- 
bindung zu Ihrem Funknetz herstellen. 

Danach startet Desinfec’'t sofort einen 
Scan über alle vorhandenen Windows-Lauf- 
werke mit dem Scanner von Avira. Dabei 
zeigt das Statusfenster den Verlauf und eine 
Schätzung der verbleibenden Scan-Zeit an. 
Ein typischer Scan eines Notebooks dauert 
etwa eine Stunde. 

Falls der Easy-Scan dabei Schädlinge ge- 
funden hat, kann man die entweder in einem 
Rutsch alle umbenennen und so unschädlich 
machen lassen oder sich die komplette Liste 
in einem Browser-Fenster anzeigen lassen, 
um erst mal genauer nachzuschauen, was da 
gefunden wurde. Das Umbenennen geht 
natürlich auch hier. 

Das Browser-Fenster mit der Schädlings- 
Liste erscheint auf der vollständigen Des- 
infec’t-Standard-Oberfläche, wo Ihnen dann 
alle Möglichkeiten offenstehen - also etwa 
ein Scan-Lauf mit den anderen Virenjägern. 
Der ratlose Onkel kann da aber auch einfach 
seinen c't-lesenden Lieblings-Neffen zu Hilfe 
rufen. 


Fernhilfe 


Dies geht ganz einfach mit der freundlicher- 
weise wieder von Teamviewer bereitgestell- 
ten Software. Mit der erhält ein Helfer - also 
im Zweifelsfall Sie - Zugang zum Bildschirm- 
Inhalt und die Kontrolle über Tastatur und 
Maus. Der Hilfe suchende Onkel muss Ihnen 
dazu lediglich die angezeigte ID und das 
Passwort etwa via Telefon mitteilen. 

Sie können ihn dann mit Ihrem Team- 
viewer kontaktieren. Dafür enthalten DVDs 
und USB-Sticks auch eine portable Version 
von Teamviewer, die man ohne Installation 
unter Windows starten kann. Beachten Sie je- 
doch bitte, dass der Einsatz von TeamViewer 
nur im privaten Bereich freigegeben ist. 

Was Sie bei einem konkreten Virenfund 
am besten unternehmen, welche weiteren 
Spezialitäten Desinfec’t 2015 für Sie bereit- 
hält und wie Sie sich bei den manchmal doch 
auftretenden Problemen helfen können, er- 
fahren Sie im direkt anschließenden Artikel. 

(ju@ct.de) CE 
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Desinfec't hilf! 


Troubleshooting bei und mit Desinfec’t 


Wenn alles gut läuft, startet man am Abend einen Desinfec’t-Lauf mit Avira, Bitdefender 


und Kaspersky, und am nächsten Morgen begrüßt einen die Nachricht, dass keine 


Schädlinge gefunden wurden. Wenn es Probleme gibt oder Sie mehr von Desinfec’'t 
erwarten als eine Liste möglicherweise böser Dateien, dann sind Sie hier richtig. 


enn es doch mal hakt, passiert das häu- 

fig schon beim Start. Insbesondere bei 
älteren Windows-Versionen müssen Sie erst 
das BIOS überreden, nicht von der Festplatte, 
sondern von der DVD zu starten. Meist er- 
scheint direkt nach dem Einschalten ein kur- 
zer Hinweis, wie das geht. 

Leider verschwindet der oft schneller, als 
man es lesen kann. Erster Tipp: Mit der zu- 
meist rechts oben auf der Tastatur befindli- 
chen Pause-Taste können Sie den Startvor- 
gang zum Lesen der Statusmeldungen ein- 
frieren, eine beliebige Taste setzt ihn dann 
wieder fort. Bei älteren Systemen müssen Sie 
eventuell in die BIOS-Einstellungen wechseln 
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(meist F2 oder Entf) und dort die Boot-Rei- 
henfolge so ändern, dass das DVD-Laufwerk 
vor der Festplatte steht. 


Starthilfe 


Generell gibt es derzeit zwei Boot-Modi: den 
modernen via (UJEFI und den klassischen 
über das BIOS. Desinfec’t, das auf Ubuntu 
14.04. LTS beruht, beherrscht prinzipiell beide 
(und taucht deshalb unter Umständen auch 
zweimal in der Geräte-Auswahl auf). Welchen 
sich Ihr Rechner ausgesucht hat, erkennt man 
am Boot-Menü: Im UEFI-Modus ist das nur ein 
schlichter Textkasten; der BIOS-Modus glänzt 
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mit einem bunten Desinfec't-Logo im Hinter- 
grund. Wenn eines von beiden erscheint, ist 
das schon die halbe Miete. 

Bei bestimmten Asus-Boards ist es jedoch 
erforderlich, im BIOS die UEFI-Option „Secure 
Boot” zumindest temporär abzuschalten. An- 
dere Systeme starten Desinfec’t nur, wenn 
man statt über (U)JEFI im sogenannten Lega- 
cy-Only- oder BIOS-Modus startet. Beides 
können Sie nach einem Desinfec’t-Lauf wie- 
der rückgängig machen. 

Manche Systeme glauben, sie könnten 
UEFI, wählen das aktiv aus, verschlucken sich 
beim Start des Systems dann aber doch. 
Kann man das im BIOS nicht abschalten, hilft 
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es, im Menü zum Erstellen eines USB-Sticks 
die UEFI-Unterstützung abzuschalten und so 
einen BIOS-Start zu erzwingen. Leider wird 
der Stick dann auf UEFI-only-Systemen nicht 
mehr funktioneren. 

Noch spezieller sind manche Lenovo- 
Notebooks. Die mögen offenbar generell 
keine partitionierten Sticks und zeigen in der 
Boot-Auswahl deshalb Desinfec’t-Sticks gar 
nicht an. Hier hilft es, das Desinfec't-ISO- 
Image direkt auf den Stick zu schreiben. Das 
erledigt die kleine Batch-Datei dvdtousb im 
Verzeichnis software\ der Desinfec’t-DVD. Be- 
achten Sie jedoch, dass das einen USB-Stick 
zweiter Klasse ergibt: Der enthält lediglich 
ein nicht beschreibbares ISO-Image und ver- 
hält sich damit wie eine DVD. Er kann somit 
weder als Swap-Medium noch zum Spei- 
chern von Dateien oder Signaturen dienen. 
Aber zumindest booten die betroffenen Le- 
novo-Notebooks davon. 

Auch beim eigentlichen Start von Desin- 
fec’t können noch Probleme auftreten. Oft 
sind die auf besondere Grafik-Hardware zu- 
rückzuführen. Dann hilft manchmal die Boot- 
Option „Safe-Mode“, die über nomodeset alle 
erweiterten Grafikfunktionen deaktiviert. Bei 
manchen Systemen mit ACPI-Problemen hilft 
es, die Boot-Menüzeile im Editiermodus um 
acpi=off nolapic zu ergänzen. Allerdings kann 
das auf Rechnern, die auf ACPI angewiesen 
sind, etwa durch fehlende Lüftersteuerung, 
zu Hardware-Schäden führen. Als Faustregel 
kann dienen: ACPI nie auf Rechnern mit UEFI 
abschalten. Deshalb haben wir keine ent- 
sprechende Option vorgesehen; Sie können 
das von Hand eintragen, operieren damit 
aber auf eigenes Risiko. 

Netzwerk-Admins wird es freuen, dass 
auch Desinfec't 2015 wieder das Booten 
übers Netz unterstützt (PXE). Eine aktualisier- 
te Anleitung für das Einrichten des passen- 
den Servers finden Sie über den Link am 
Ende des Artikels. 


USB-Sticks 


Das Erstellen eines bootfähigen USB-Sticks 
ist selbsterklärend; es erzeugt auf dem Stick 
drei Partitionen. Achtung: Alle vorher auf 
dem Stick vorhandenen Daten sind damit 
verloren. Die erste mit dem Namen desinf- 
DATA kann man später auch unter Windows 
benutzen; sie ist somit für das Sichern von 
Log-Dateien prädestiniert. Desinfec’t spei- 
chert übrigens all Ihre Scan-Ergebnisse auto- 
matisch dort in einer Datei mit einem Namen 
der Form Scan-Ergebnis-<Datum-Uhrzeit>.html. Sie 
können also jederzeit zurückverfolgen, was 
Sie früher bereits gefunden haben. 

Ist der Stick ausreichend groß, kann man 
diese Partition auch benutzen, um vor einer 
Neu-Installation die wichtigsten Daten in Si- 
cherheit zu bringen. Die anderen Partitionen 
sieht Windows nicht - und kann sie auch 
nicht ohne Weiteres entfernen. Um einen 
Desinfec’'t-Stick wieder einer anderen Ver- 
wendung zuzuführen, startet man am ein- 
fachsten Desinfec't von DVD und stöpselt 
dann den Stick an. Achtung: Findet Desin- 
fec’t den Stick bereits beim Starten, verwen- 
det es ihn automatisch. Das ist normalerwei- 
se durchaus gewünscht. In diesem Fall ver- 
hindert es jedoch das Aushängen und Entfer- 
nen der Partitionen. 

Für das Löschen des Sticks starten Sie in 
einem Kommandozeilenfenster sudo gparted. 
Als Erstes müssen Sie sicherstellen, dass Sie 
dann in der Auswahl oben rechts das richtige 
Gerät selektieren. Standardmäßig zeigt GPar- 
ted da nämlich das erste - also die eingebau- 
te Festplatte. Deren Partitionierung wollen 
Sie auf keinen Fall ändern. Denn dabei droht 
der Verlust aller Daten! Checken Sie das lie- 
ber zwei Mal. Die angezeigte Größe ist das 
wichtigste Indiz. 

Über eine neue Partitionstabelle im 
msdos-Format (unter „Gerät”) und eine neue 
Partition („fat32“) über den gesamten Be- 


Mit Windows 8 von DVD booten 


Seit Windows 8 kann man durch das Halten der Umschalttaste beim Mausklick einen Neustart von einem anderen Gerät einleiten 
- etwa von DVD oder einem USB-Stick. Nutzer von Windows 7 und früher müssen dazu direkt beim Start des Rechners eine der 
Tasten aus F2, F8, F10, F11, F12 oder Entf drücken - welche, hängt vom jeweiligen BIOS ab. 


cttest Up e) 


Energie sparen 
Herunterfahren 


Neu starten 
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reich, die Sie dann auch als „fat32” formatie- 
ren, versetzen Sie den Stick wieder in einen 
jungfräulichen Zustand. 


Richtig scannen 


Per Default schickt Desinfec't die Virenjäger 
von Avira und Bitdefender ins Rennen. 
Kaspersky stürzt beim Scannen öfter mal ab; 
ClamAvV ist für seine häufigen Fehlalarme be- 
kannt und taugt daher nur als zusätzliche Be- 
stätigung. Mehr Scanner bedeuten natürlich 
auch längere Laufzeit; ein Komplett-Scan mit 
allen vieren kann viele Stunden dauern. So- 
lange der rote Balken noch hin und her wan- 
dert und die Diagnose-Box rechts oben im 
Eck noch Aktivität zeigt, sollte man sich mit 
Geduld wappnen und das System in Ruhe 
lassen. Am besten lässt man einen Komplett- 
Scan gleich über Nacht laufen. 

Mehr Scanner bedeuten aber auch mehr 
Speicherplatz für Signaturen, die ja nicht nur 
als Datei, sondern auch noch ausgepackt im 
Speicher des Scan-Prozesses kostbares RAM 
belegen. Mit 2 GByte oder weniger stößt 
man dann schnell an Grenzen, die sich zum 
Beispiel in einem Absturz von Desinfec't äu- 
ßern können. 

Generell empfehlen wir nur dann mehr als 
einen Scanner zu starten, wenn Desinfec’t 
auf die Unterstützung eines USB-Sticks zu- 
rückgreifen kann. Dazu muss es entweder 
von einem Desinfec't-USB-Stick gebootet 
worden sein oder ein solcher muss beim 
Start von DVD bereits angesteckt sein. Damit 
lagern zumindest die gesamten Signaturen 
auf dem Stick und kosten kein kostbares 
RAM. Außerdem nutzt Desinfec't einen Teil 
des Sticks als Auslagerungsdatei. 

In der Voreinstellung scannt Desinfec't 
alle Dateien, die es unter /media findet. 
Dort hängt es beim Start automatisch alle 
Windows-Verzeichnisse in einem Nur-Lese- 
Modus ein. Sie können natürlich auch ein 
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Desinfec't USB-Installation 


Dieses Werkzeug installiert desinfec't bootfähig auf einen wenigstens 
vier Gigabyte großen USB-Stick. Alle bislang auf dem USB-Stick 
gespeicherten Daten werden hierbei gelöscht. Die Installation dauert je 
nach Geschwindigkeit des USB-Sticks 5 bis 15 Minuten. 


desinfec't Ziellaufwerk: 


erzeugen 


Easy Scan: 


Lexar USB Flash Drive sdc 15GB 


= | Neu einlesen 


Kompatibilität: ®&% Sowohl BIOS als auch UEFI unterstützen 


| Automatik-Modus als Standard verwenden 


Anwenden Abbrechen 


Am besten läuft Desinfec’t von einem USB-Stick, den Sie 
innerhalb von Desinfec’t einfach erstellen können. 


anderes Verzeichnis untersuchen lassen. 
Wenn es ein bestimmtes Windows-Ver- 
zeichnis sein soll - etwa das eines bestimm- 
ten Nutzers -, binden Sie über den Knopf 
„Laufwerke jetzt einbinden“ zunächst alle 
Windows-Laufwerke ein. 

Dies geschieht dann natürlich im schreib- 
geschützten Modus. Dann können Sie über 
den Datei-Auswahl-Dialog das gewünschte 
Unterverzeichnis wählen. Die Option „ande- 
re” öffnet einen Datei-Browser, über den Sie 
sich dann zu etwas wie /media/Windows8/ 
Users/ju durchhangeln. Übrigens: Von einem 
USB-Stick gestartet, merkt sich Desinfec’t 
diese Option als Voreinstellung. 


Kryptisches 


Immer mehr Anwender setzen auf komplett 
verschlüsselte Festplatten, etwa mit True- 
crypt oder Bitlocker. Das ist zwar gerade bei 
Notebooks äußerst wünschenswert, sperrt je- 
doch außer Daten-Dieben auch externe Scan- 
ner wie die von Desinfec't aus. Denn Desin- 
fec't sieht lediglich die verschlüsselten Daten. 

Das lässt sich mit ein klein wenig Hand- 
arbeit aber ändern. Dazu müssen Sie zu- 
nächst bei aktiver Internetverbindung die 
benötigten Pakete durch 


Virenscanner 
& Avira 

& Bitdefender 
_] Kaspersky 


Scan-Optionen 
Viren-Scan starten 


Bis zu vier Scanner 
stehen für die 
Virenjagd mit 
Desinfec’t bereit. 


Scanverzeichnis 


Bimedia 


Desinfec't Virenscan 


wählen Sie Ihre Einstellungen für den Virenscan mit Desinfec't. 


| ClamAV (Achtung: manchmal Fehlalarmet) 


Archive und Mailboxen auf Schadsoftware untersuchen 
@ Archive und Mailboxen ignorieren 


Laufwerkseinbindung 
@ Desinfec't bindet alle NTFS- und FAT-Partitionen automatisch nur-lesbar ein 


Ich binde die zu scannenden Laufwerke selbst ein 


wählen Sie das Verzeichnis, in dem der Virenscan starten soll. Mit dem 
voreingestellten '/media' decken Sie alle eingebundenen Laufwerke ab. 


sudo apt-get install desinfect-crypto 


nachinstallieren. Das stellt die Pakete desin- 
fect-truecrypt und desinfect-libbde bereit. 
Damit kann man dann ein Truecrypt-Volume 
etwa über dessen grafisches Frontend ein- 
binden und danach auch scannen. Wählen 
Sie dazu den Modus „Ich binde die Laufwer- 
ke selbst ein“ und geben Sie den Einhänge- 
punkt oder ein Verzeichnis darunter als Start- 
punkt für den Viren-Scan an. 

Das Paket libbde ist eine von Forensikern 
entwickelte Open-Source-Bibliothek für Bit- 
locker Drive Encryption (BDE). Sie ist derzeit 
noch im Alpha-Stadium. Für einen Scan im 
rein lesenden Modus reicht das; man sollte 
sie aber keinesfalls für schreibende Zugriffe 
nutzen, sondern alle Verzeichnisse im Nur- 
Lesen-Modus einbinden. 

Das Einhängen eines Bitlocker-Volumes 
erledigen die Kommandozeilen-Befehle (De- 
vice: /dev/sda1, Passwort „test123”): 


# sudo sh 

# mkdir -p /media/bde/sda1 

# bdemount -p test123 /dev/sdal /media/bde/sda1 

# mkdir -p /media/loop/bde1 

# mount -o loop,ro -t ntfs-3g /media/bde/sda1/bde1,7 
/media/loop/bde1 


Laufwerke jetzt einbinden 


Virenscan starten 
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Anschließend sollte das Bitlocker-Volume 
unter /media/loop/bde1 im Lese-Modus er- 
reichbar und damit auch scanbar sein. Das 
funktioniert dann analog wie bei Truecrypt. 
Für eine Reinigung sollte man aber unbe- 
dingt Microsofts Bitlocker-Funktionen benut- 
zen, sprich: Windows booten. 

Als weiteres Bonbon für Experten stellen 
wir auch eine angepasste Version der VSha- 
dow-Tools bereit. Nach Installataion des Pa- 
kets desinfect-libvshadow können Sie die soge- 
nannten Volume Shadow Snapshots (VSS) in 
Desinfec’t einbinden, die Windows für seine 
Snapshot-Funktion verwendet. Das ist nütz- 
lich, um auch dort Schädlinge aufzuspüren 
oder eventuell noch vorhandene Backups 
gelöschter oder von einem Erpressungs-Tro- 
janer verschlüsselte Dateien aufzuspüren. 

Einen ersten Einblick ergibt der Aufruf von 
vshadowinfo auf das Windows-Device. Welches 
das ist, eruieren Sie am besten, indem Sie das 
über den Desktop erreichbare Skript „Alle 
Windows-Laufwerke nur-lesbar einbinden“ 
starten und dann im Datei-Manager nach 
einem Gerät mit der typischen Windows-Ver- 
zeichnisstruktur suchen. Vergessen Sie das 
anschließende Aushängen nicht. 

Das Einbinden der VSSs erfolgt dann mit 
vshadowmount. Der Aufruf vshadowmount erzeugt im 
Zielverzeichnis für jeden Snapshot eine Pseu- 
do-Datei vssX, die Sie dann analog zu den 
Bitlocker-Volumes über den Loopback-Me- 
chanismus einbinden können. Beachten Sie 
dabei, dass sich auch VShadow noch im 
Alpha-Stadium befindet und keinen Schreib- 
zugriff erlaubt. Finden Sie infizierte Snapshots, 
löschen Sie diese am besten unter Windows. 

Übrigens muss man die Zusatzpakete nur 
einmal von Hand installieren. Sie liegen da- 
nach im Verzeichnis /var/cache/apt/archives/. Ko- 
piert man die .deb-Dateien von dort in das 
auf dem USB-Stick liegende Verzeichnis 
/opt/desinfect/signatures/deb/, werden sie in Zu- 
kunft bei jedem Start automatisch hinzuge- 
fügt. Das geht übrigens mit jedem Paket aus 
dem Debian-Universum, das sich mit dem 
Basis-System Ubuntu 14.04 LTS verträgt. Auf 
diesem Weg können Sie Ihren Desinfec't- 
Stick ganz einfach um Ihre Lieblings-Tools er- 
weitern. 


Richtig reinigen 


Der eigentliche Desinfec't-Scan ist einfach; 
als Resultat präsentiert er eine - hoffentlich 
leere - Liste der verdächtigen Dateien in 
einem Browser-Fenster. Die Kunst ist das 
richtige Reinigen. Denn nicht alles, was die 
Viren-Scanner melden, ist auch wirklich ein 
Schädling. Und selbst wenn es einer ist, ist 
noch keineswegs gesagt, dass er wirklich 
aktiv und das System somit infiziert war. Oft 
finden die Scanner etwa Überbleibsel fehlge- 
schlagener Infektionsversuche in temporä- 
ren Verzeichnissen oder im Browser-Cache. 
Man kann sich hier übrigens die Arbeit 
deutlich vereinfachen, indem man vor einem 
Scan die Windows-Funktion „Bereinigen“ für 
das gesamte Laufwerk durchführt. Man fin- 
det die im Explorer in den Eigenschaften des 
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Laufwerks; schließen Sie am besten auch Pa- 
pierkorb und temporäre Dateien in die Ak- 
tion mit ein. Das entsorgt all diese Überreste 
und man kann sich beim Reinigen auf die 
wirklich wichtigen Dinge konzentrieren. Al- 
lerdings ist das ein zweischneidiges Schwert, 
weil es auch wichtige Spuren beseitigt, die 
dabei helfen können, etwa die Quelle einer 
Infektion zu lokalisieren. 

Wird der Viren-Jäger fündig, bietet Desin- 
fec't Hilfestellung bei der Diagnose. Es zeigt 
zum einen die Hersteller-Bezeichnungen für 
die gefundenen Schädlinge an. Taucht darin 
etwas wie „Heur“, „Heurstic”, „Gen“ oder „Ge- 
neric” auf, ist Vorsicht geboten: Das sind un- 
scharfe Erkennungen, die auch falscher 
Alarm sein können. 

Als erste konkrete Maßnahme empfehlen 
wir, Virustotal zu einer verdächtigen Datei zu 
befragen. Das geht ganz einfach durch einen 
Klick auf den gleichnamigen Link in der Er- 
gebnis-Liste. Dabei wird zunächst nur nachge- 
fragt, ob Virustotal einen Hash-Wert bereits 
kennt. Erst wenn der Dienst dies verneint, lädt 
ein Skript die fragliche Datei dort hoch. 

Der Google-Dienst Virustotal lässt dann 
über 20 Viren-Scanner auf die Datei los und 
liefert auch weitere Informationen zu deren 
Verhalten. Die Browser-Bookmarks enthalten 
übrigens weitere nützliche Informations- 
quellen. Damit kann man schon recht zuver- 
lässig entscheiden, ob es sich bei einer Datei 
tatsächlich um ein Schadprogramm handelt. 

Ist ein System ernsthaft infiziert, sollte man 
es komplett neu aufsetzen - also das Lauf- 
werk formatieren und Windows neu installie- 
ren. Es gibt zwar theoretisch einige Schädlin- 
ge, die sich etwa im BIOS festsetzen können. 
Doch in der Praxis hat man danach so gut wie 
immer ein richtig sauberes System. 


< 


Hilfe rufen mit 
TeamViewer 


Verbindung Extras Hilfe 


+” Fernsteuerung 


Freie Lizenz (keine kommerzielle Nutzung) 


Fernsteuerung zulassen 
Bitte teilen Sie Ihrem Partner Ihre ID und Ihr 


Kennwort mit, wenn Sie die Fernsteuerung zulas 
möchten 


Partner-ID 


251536 035 
4034 


Geben Sie ein persönliches Kennwort ein, um 
jederzeit aus der Ferne auf diesen Computer 
zugreifen zu können 


® Bereit zum Verbinden (sichere Verbindung) 
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Computer fernsteuern 


Bitte geben Sie die ID Ihres Partners ein, um des 
Computer fernzusteuern 


« Fernsteuerung 
Dateiübertragung 


Mit Partner verbinden 


‚L| Computer & Kontakte » 


Anders bei einer Reinigung. Die wird 
immer Spuren im System hinterlassen und 
Sie werden nie wieder sicher sein können, 
dass Abstürze oder andere Merkwürdigkei- 
ten nicht auf eine unvollständige Reinigung 
zurückzuführen sind. Mal ganz abgesehen 
davon, dass ein frisch installiertes, ent- 
schlacktes System plötzlich auch wieder viel 
flotter ist. 

In der Praxis finden sich jedoch immer 
wieder tausend Gründe, die eine Neuinstal- 
lation in diesem Fall verhindern. Geht es also 
ans Reinigen, empfehlen wir, die als Schäd- 
ling identifizierte Datei zunächst nur umzu- 
benennen. Das Anhängen der Dateiendung 
‚VIRUS macht das Schadprogramm unschäd- 
lich, löschen kann man es später dann immer 
noch. Das geht einfach durch einen Klick auf 
„Umbenennen” in der Ergebnisliste; am Ende 
findet sich ein Link, der das für alle Dateien 
auf einmal erledigt. 

Dieses Umbenennen vermeidet irreversi- 
ble Schäden am System oder Datenverlust, 
wenn versehentlich mal doch eine harmlose 
Datei als Trojaner deklariert wird. Sie können 
diese dann einfach wiederherstellen, indem 
Sie in den Eigenschaften die Dateiendung 
‚VIRUS wieder entfernen. Ein kleines Skript 
namens „Umbenennung rückgängig ma- 
chen” im Desktop-Ordner „Experten-Tools” 
erledigt das für alle Dateien der schreibbar 
eingebundenen Windows-Laufwerke in ei- 
nem Rutsch. 


Für Experten 


Apropos Experten-Tools: In diesem Verzeich- 
nis findet sich eine Reihe nützlicher kleiner 
Helfer. So hat uns etwa Kaspersky erneut sei- 
nen Registry-Editor zur Verfügung gestellt. 


Mit dem eingebauten Teamviewer können Sie Verwandten 
und Freunden übers Internet bei der Virenjagd helfen. 


Computer & Kontaktı 


Erstellen Sie sich jetzt 
kostenlos eine Liste Ihrer 
Computer. 


> Verwalten Sie Computer und 
Kontakte 

» Sehen Sie den Onlinestatus 
Ihrer Kontakte 

>» Tauschen Sie Chatnachrichten 

aus 


Konto erstellen 


Sie haben bereits ein Konto? 
Anmelden 
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Praxis | Desinfec’t: Viren-Scan für Profis 


Der Kaspersky Windows Unlocker überprüft 
und repariert einige wichtige Windows-Vor- 
einstellungen wie die voreingestellte Shell, 
ohne die Windows nicht mehr startet. Der 
Antiviren-Hersteller GData steuerte zu Desin- 
fec’t ein Skript bei, das das NSA-Spionage- 
programm Regin aufspüren kann. Sie müs- 
sen es mit Python über die Kommandozeile 
starten; Details erklärt eine eigene Beschrei- 
bungsdatei. 

Das Skript „Windows-Passwort zurückset- 
zen“ entfernt das Kennwort eines Windows- 
Nutzerkontos. Beachten Sie allerdings, dass 
damit der Zugang zu verschlüsselten Daten 
verloren ist. Überhaupt setzt die Nutzung der 
Experten-Tools einiges Vorwissen voraus 
und erfolgt auf eigene Gefahr. 

Um Veränderungen vorzunehmen, benö- 
tigen viele der Tools ein beschreibbar einge- 
bundenes Windows-Laufwerk. Das bekom- 
men Sie, indem Sie das Laufwerk über einen 
Mausklick links in der Icon-Leiste oder in der 
Spalte „Geräte” des Datei-Managers ankli- 
cken. Das Aushängen erfolgt über das mit 
der rechten Maustaste zu erreichende Menü. 


Personalisieren 


Wer Desinfec’t vom USB-Stick aus benutzt, 
wird feststellen, dass sich das System einige 
Voreinstellungen automagisch merkt. So 
bleiben etwa neu gesetzte Firefox-Book- 
marks erhalten. Das liegt daran, dass das 
Skript backup.sh im Ordner /opt/desinfect/signatures/ 
diese beim Herunterfahren sichert und re- 
store.sh sie automatisch wieder herstellt. Das 
kann man im Prinzip beliebig erweitern. 

So könnte man etwa die Parameter der ak- 
tuellen Netzwerkverbindung sichern: 


# mkdir /opt/desinfect/signatures/Networks 
# cp -a /etc/NetworkManager/system-connections/* ‚7 
/opt/desinfect/signatures/Networks/ 


Beide Befehle erfordern Root-Rechte, die Sie 
sich zuvor via sudo -s verschaffen können. 
Aber Achtung: Diese Dateien enthalten auch 
die WLAN-Passwörter im Klartext. Machen 
Sie das also nicht mit einem Stick, den Sie 
ständig mit sich herumtragen und verlieren 
könnten. 

Wenn Sie dann in der Datei userinit.sh im 
signatures-Verzeichnis folgenden Befehl ein- 
tragen 


# cp -a /opt/desinfect/signatures/Networks/* 7 
/etc/NetworkManager/system-connections/ 


kopiert dies beim nächsten Desinfec’t-Start 
alle gesicherten Netzwerkeinstellungen zu- 
rück. Sprich: Ihr Desinfec't-Stick bucht sich au- 
tomatisch ins heimische WLAN ein. Und das 
Beste daran: Das funktioniert auch mit einem 
Onkel/Tanten-Stick. Der Easy-Scan benötigt 
damit dann nur eine einzige bestätigende 
Eingabe im Boot-Menü. Netzwerk einrichten, 
Signaturen aktualisieren, Scan aller Windows- 
Laufwerke, Anzeige der Ergebnisse - das pas- 
siert danach ganz von allein. (ju@ct.de) 


dE Weitere Informationen und Hilfe 
zu Desinfec’t: ct.de/ysjq 
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Prüfstand | Neue Macs 


Johannes Schuster 


Apples neue 
Vierkerner 


5K-iMac und 15-Zoll-MacBooks 


im Test 


Von den zwei neuen MacBooks besitzt eines 
einen AMD-Grafikchip, beiden spendierte Apple 
pfeilschnelle SSDs. Der neue 5K-iMac ist etwas 
billiger als der erste seiner Art, hat aber kein 
Fusion Drive. Wir haben uns die Neuerungen 


angeschaut. 


ie beiden 15-Zoll-MacBooks mit sehr 
hochauflösenden Displays bilden mit 
ihren leistungsstarken Vierkern-Prozessoren 
die Leistungsspitze in Apples Notebook- 
Reihe, was sich auch an den Preisen jenseits 
von 2000 Euro ablesen lässt. Der neue 5K- 
iMac löst das bisherige Spitzengerät ohne 
Retina-Display ab und ist 300 Euro günstiger 
als der weiterhin angebotene erste 5K-iMac. 
In den drei neuen Rechnern finden sich 
noch Quad-Core-Prozessoren aus der Has- 
well-Generation, obwohl Apple die jüngst 
vorgestellten Air- und Pro-MacBooks mit 
Zwei-Kern-Prozessoren bereits auf die mo- 
derneren Broadwell-Chips umgestellt hat. 
Der Grund: Intel bietet aus der neuen Baurei- 
he noch keine geeigneten Vierkerner an. 


15-Zoll-MacBooks 


Von außen zeigen sich die beiden 15-Zoll- 
MacBooks gegenüber den 2014er-Modellen 
unverändert, somit sind auch die sehr guten 
Retina-Displays und alle Schnittstellen gleich. 
USB 3.1 samt Typ-C-Buchse bleibt somit wei- 
terhin dem neuen lüfterlosen 12-Zoll- 
MacBook (c't 11/15, S. 17) vorbehalten. Nach- 


66) schon seit Februar mit dem Force Touch 
Trackpad und erheblich schnellerer PCle-SSD 
ausgestattet wird, ziehen die 15-Zoll-Varian- 
ten nun nach. Das Trackpad mit taktilem 
Feedback lässt sich gleichmäßig herunter- 
drücken und bietet mit dem Force-Klick kon- 
textsensitiv Extras wie schnelleres Spulen 
oder einen breiteren Strich auf festeren 
Druck hin. 

Im Inneren kommen jetzt Samsungs PCle- 
SSDs vom Typ SM0256G und SMO512G zum 
Einsatz. Sie sind wie beim neuen MacBook 
12", beim aktuellen MacBook Air 13" und 
dem MacBook Pro 13" mit vier statt zwei 
Lanes angebunden. Außerdem arbeiten die 
SSDs erstmals mit PCI-Express 3.0, das dop- 
pelt so schnell ist wie PCle 2.0. Im Test konn- 
ten wir Daten mit einer Geschwindigkeit von 
über 1,2 respektive 1,5 GByte/s (2,2/2,5-GHz- 
Modell) schreiben und mit mehr als 2,0 
GByte/s lesen (siehe Benchmark-Diagramm). 
Letzterer Wert ist wie von Apple versprochen 
2,5-mal besser als bei den Vorgängern, au- 
ßerdem zwei Drittel besser als beim Mac Pro 
und zehnmal besser als beim neuen 5K-iMac 
(siehe unten). 

Die Leistungen der zu 2014 unveränder- 
ten Prozessoren sind im Rahmen der übli- 


dem das MacBook Pro Retina 13" (c't 9/15, S. 


Praxis-Benchmarks 


MacOSX 

Cinebench 15 CPU iTunes MP3 [s] Photoshop [s] Mathematica [s] Booten [s] 

besser» besser besser besser besser 
iMac 27" 3,2 GHz (2013) EEE 520 EEE 28 EEE 38 En 430 236 
iMac 27" Retina 5K 3,3 GHz (2015) En 512 EEE 32 | Ei) EN 426 En 37 
iMac 27" Retina 5K 3,5 GHz (2014) EEE 542 EEE 29 EEE 43 BE 405 nun 18 
MacBook Pro Retina 15" 2,2 GHz (2014) mem 535 EEE 35 EEE 37 En 574 BR 
MacBook Pro Retina 15"2,2GHz (2055) um 550 EEE 13 EEE 35 EEE 586 14 
MacBook Pro Retina 15" 2,5 GHz (2014) wem 571 BEE 32 EEE 31 En 531 _ 
MacBook Pro Retina 15" 2,5 GHz (2015) mmmmmmmmEN 578 | 1] HE 34 EEE 552 ER 16 
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chen Schwankungen teils besser, teils etwas 
schlechter geworden. Auch die Ergebnisse 
der integrierten Iris-Pro-Grafik, die auf den 
Level-4-Cache (eDRAM) des Prozessors zu- 
greifen kann, blieben im Mittel aller Tests 
konstant. Im 2,5-GHz-Modell steckt nun der 
dedizierte AMD-Grafikchip Radeon R9 
M370X, der Nvidias GeForce GT 750M ablöst. 
Er gehört zur drei Jahre alten 28-Nanometer- 
Baureihe Radeon HD 77xx, die nach heutigen 
Maßstäben als stromhungrig gilt. Beim 3D- 
Renderer Cinema 4D und dem Spiel „Bat- 
man: Arkham City“ schnitt der neue Chip 
deutlich besser ab als der Nvidia-Vorgänger, 
während er bei Starcraft II das Nachsehen 
hatte. Beim 3D-Zocken wurden beide Ge- 
häuse um die F3-Taste herum mäßig heiß. 

Während der normalen Arbeit waren 
beide Notebooks wie fast alle Macs nicht zu 
hören. Sie lärmten bei Volllast aber in nervi- 
ger Weise; beim Modell mit AMD-Grafik 
drehten die Lüfter bei fast allen Benchmarks 
hoch. 

Apple hat die Kapazität der Akkus von 95 
auf 99,5 Wh gesteigert, was die Laufzeiten ge- 
genüber den Vorgängern bei leichter Last und 
voller Helligkeit von sechs auf neun Stunden 
steigerte. 
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DVD20OneX2 [s] Quickbench Quickbench Lesen 
Schreiben [MByte/s] [MByte/s] 

besser besser» besser» 

EEE 126 8 163,3 1 179,5 

ER 121 u 189,2 1 184,8 

u 90 u 318,8 um 709,8 

76 738,1 785,3 

E72 En 1214,9 En 2037,8 

BE 68 um 758,7 u 788,6 

EEE 69 HE 1524,9 EEE 2032,6 
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Neue Macs im Überblick 


MacBook Pro Retina 15" 2,2 GHz 


MacBook Pro Retina 15" 2,5 GHz 


Prüfstand | Neue Macs 


5K-iMac 27" 3,3 GHz 


Prozessor Intel Core i7-4770H0Q, 4 Kerne, 2,2 GHz, Turbo Boost 3,4GHz, Intel Core i7-4870H0, 4 Kerne, 2,5 GHz, Turbo Boost 3,7 GHz, Intel Core i5-4590, 4 Kerne, 3,3 GHz, Turbo Boost 3,7 MHz, 
6 MByte L3-Cache, 128 MByte L4-Cache (eDRAM), Hyper- 6 MByte L3-Cache, 128 MByte L4-Cache (eDRAM), Hyper- 6 MByte L3-Cache, kein Hyper-Threading, Haswell 
Threading, Haswell Threading, Haswell 

Arbeitsspeicher 16 GByte DDR3-1600, verlötet 16 GByte DDR3-1600, verlötet 8 GByte DDR3-1600, 2 SO-DIMMs, 4 Slots, max. 32 GByte 

Massenspeicher SSD, 256 GByte, PCle 3.0 x4, SM0256G (Samsung) SSD, 512 GByte, PCle 3.0 x4, SM0512G (Samsung) Festplatte, 1 TByte, 3,5"-SATA, 7200 U/min, ST1000DM003 

Grafik Intel Iris Pro Graphics, 1536 MByte (shared) AMD Radeon R9 M370X, 2 GByte GDDR5-RAM sowie Intel Iris AMD Radeon R9 M290, 2 GByte GDDR5-RAM 

Pro Graphics, 1536 MByte (shared) 

Display 15,4" IPS, LED, spiegelnde Scheibe, 2880 x 1800 Punkte, 15,4" IPS, LED, spiegelnde Scheibe, 2880 x 1800 Punkte, 27" IPS, LED, spiegelnd, 5120 x 2880 Punkte, aufgeklebte 
max. Helligkeit 287 cd/m? max. Helligkeit 274 cd/m? Scheibe, max. Helligkeit 411 cd/m? 

Audio 1 Kombi-Buchse für Kopfhörer/digital-optisch Out, analoger 1 Kombi-Buchse für Kopfhörer/digital-optisch Out, analoger Kombi-Buchse Line/optisch-digital Out, iPhone-Headset 
Mono-Eingang mit iPhone-Headset Mono-Eingang mit iPhone-Headset 

sonstige Ausstattung, FaceTime-HD-Kamera (720p), SDXC-Cardslot, 2x Thunder-- FaceTime-HD-Kamera (720p), SDXC-Cardslot, 2x Thunder-- FaceTime-HD-Kamera (720p), SDXC-Card-Slot, 2X Thunder- 


Anschlüsse und Netzwerk 


Gewicht, Maße (BxTxH) 
Akku (Laufzeit)/Leistungs- 


bolt 2,2 x USB 3.0, HDMI, WLAN 802.11ac (1300 MBit/s), 
Bluetooth 4, Stereo-Lautsprecher, 2 Mikrofone, Force Touch 
Trackpad, beleuchtete Tastatur, 85-Watt-MagSafe-2-Netzteil, 
Mac 0SX 10.10, iLife, iWork 


2,02 kg, 35,9 cm x 24,7 cm x 1,8 cm 
99,5 Wh, Lithium-Polymer fest verbaut 


bolt 2,2 x USB 3.0, HDMI, WLAN 802.11ac (1300 MBit/s), 
Bluetooth 4, Stereo-Lautsprecher, 2 Mikrofone, Force Touch 
Trackpad, beleuchtete Tastatur, 85-Watt-MagSafe-2-Netzteil, 
Mac 05 X 10.10, iLife, iWork 

2,02 kg, 35,9 cm x 24,7 cm x 1,8cm 


99,5 Wh, Lithium-Polymer fest verbaut 


bolt 2,4x USB 3.0, Gigabit-Ethernet, WLAN 802.11ac (1300 
MBit/s), Bluetooth 4.0, Stereo-Lautsprecher, 2 Mikrofone, 
Bluetooth-Tastatur und Magic Mouse, Mac 05 X 10.10, iLife, 
iWork 

9,5 kg, 65,0 cm x 51,6. cm x 20,3 cm 


Aus: 0,04, Ruhe: 1,9, Ruhe mit LAN: 2,0, Betrieb 100 cd/m?: 


aufnahme (Watt) (leichte Last 100 cd/m? 15:18 h, volle Helligkeit 9:25 h, (leichte Last 100 cd/m? 15:26 h, volle Helligkeit 9:54 h, 41, Platte: 47, Volllast: CPU: 87, GPU: 124, CPU+GPU: 178, 
Video 200 cd/ m? 5:56 h) Video 200 cd/ m? 6:32 h) mit voller Helligkeit: 202 

Geräusche [Sone] Betrieb <0,1, Volllast: CPU 3,0, GPU 3,0, CPU-+GPU 3,0 Betrieb <0,1, Volllast: CPU 3,2, GPU 2,4, CPU+GPU 3,2 Betrieb: 0,2, Volllast: CPU: 0,2, GPU: 0,2, CPU+GPU: 1,0 

Audio-Wiedergabe Klirrfaktor 0,002 %, Dynamik -110,1 dB(A), Linearität 0,01 Klirrfaktor 0,002 %, Dynamik -110,6 dB(A), Linearität 0,01 Klirrfaktor: 0,001 %, Dynamik: -106,7 dB(A), Linearität: 0,1 
dB, Störabstand -110,3 dB(A), Übersprechen -94,3 dB dB, Störabstand —110,5 dB(A), Übersprechen -94,7 dB dB, Störabstand: —106,1 dB(A), Übersprechen: -89,3 dB 

Optionen i7 mit 2,5/3,7 GHz +120 €, i7 mit 2,8/4,0 GHz+320 €, i7 mit 2,8/4,0 GHz +200 €, 1 TByte SSD +600 € 16/32 GByte RAM +240/720 €, 1 TByte Fusion +240 €, 
512 GByte/1 TByte SSD +360/960 € 256/512/1024 GByte SSD +240/600/1200 € 

Bewertungen 

Verarbeitung/Ausstattung ©®8/8®8 ©®8/©8®8 ®®/® 

Performance/Laufzeit ®/®8® ®8/88 ®/- 

Geräusche/Audio O/8® O/8®8 ®/®8® 

Display/Erweiterbarkeit ®8/0898 ®®/89 ®8/O8 

Preis 250€ 2800 € 2300€ 

©® sehrgut © gut © zufriedenstellend © schlecht ©6© sehr schlecht vorhanden - nicht vorhanden k. A. keine Angabe 


Günstiger 5K-iMac 


Der neue iMac bringt das gleiche hervorra- 
gende Retina-Display mit 5120 x 2880 Pixeln 
mit wie das bisherige Spitzenmodell. Das sind 
viermal mehr als beim normalen 27-Zoll-iMac 
und zwei Drittel mehr als bei einem 4K-Moni- 
tor. Statt eines Fusion Drive besitzt der Neue 
nur eine normale 3,5-Zoll-Festplatte. Das Feh- 
len der SSD reduzierte die Performance bei 
allen Zugriffen deutlich. Der Systemstart dau- 
erte zum Beispiel 37 statt 18 Sekunden. 

Der vierkernige Core-i5-Prozessor arbeitet 
um 300 MHz langsamer als der im ersten 5K- 
iMac, weshalb Letzterer ihm in allen Bench- 
marks überlegen war. Gegenüber dem nicht 
mehr angebotenen 27-Zoll-iMac ohne Reti- 
na-Display ergaben sich trotz 100 MHz 
schnellerer CPU keine gravierenden Perfor- 
mance-Unterschiede. Allein der neue Grafik- 
chip AMD Radeon R9 M290 sorgte hier ge- 
genüber dem Nvidia GeForce GTX 780M für 


Cinema 4D und beim Batman-Spiel. Demge- 
genüber lagen die Frame-Raten AMD-ty- 
pisch bei Starcraft Il deutlich niedriger. Bei 
Dirt Il stürzte der Rechner nach einer halben 
Minute ab, wohingegen Dirt III durchlief. Im 
Vergleich zum Radeon R9 M290X im bisheri- 
gen 5K-iMac fiel der Grafikchip ohne X etwas 
ab, lediglich bei OpenCL schaffte er fast das 
Doppelte. Dies erklärt sich durch die zum da- 
maligen Zeitpunkt noch unausgereiften 
Mac-Treiber für die AMD-Grafik - unter 
Windows waren dort die Werte schon besser. 


Boot Camp 


Auf dem MacBook Pro mit 2,2 GHz lief das 
Boot-Camp-Setup unter Windows 8.1 nicht 
durch, weshalb wir die Treiber einzeln instal- 
lieren mussten. Anschließend funktionierten 
die F-Tasten und die Tastaturbeleuchtung 
nicht, ebensowenig wie das Scrollen und 
Rechtsklicken mit zwei Fingern. Beim iMac 


beim eine Woche später ausgelieferten 
MacBook Pro mit 2,5 GHz führte lediglich die 
Tastaturbeleuchtung ein Eigenleben. Mit fri- 
scheren Boot-Camp-Treibern konnten wir 
schließlich auch die Probleme auf dem 2,2- 
GHz-Gerät lösen. 


Fazit 


Die Preise der MacBooks hat Apple schon vor 
einigen Wochen hochgesetzt, sodass die Neu- 
vorstellungen mit innovativen Force Touch 
Trackpads und Super-SSDs nur Positives brin- 
gen. Die „neue“ AMD-Grafik im teuersten 15- 
Zoll-Modell ist zwar schon drei Jahre alt, zeig- 
te aber bei einigen Spielen mehr Leistung als 
die Nvidia-Vorgängerin. Bestellt man den 
neuen iMac mit optionalem Fusion Drive 
(Platte kombiniert mit SSD), ist er nur noch 60 
Euro billiger als das erste 5K-Modell, hält aber 
auch etwas weniger Leistung bereit. Er bietet 
sich nur für Anwender an, denen es allein auf 


kräftigen Zugewinn beim OpenGL-Test mit arbeiteten die Funktionstasten nicht korrekt, 


das tolle Display ankommt. (jes@ct.de) 


Windows 
Starcraft II [fps] BatmanArkham Cinebench 15 Cinebench 15 CPU iTunes MP3 [s] Photoshop [s] Mathematica |] _DVD20ne [s] Starcraft II [fps] Cinebench 15 
City [fps] OpenGL [fps] OpenGL [fps] 
besser > besser$ besser» besser$» besser besser besser besser besser» besser» 
93 1 68,4 521 47 44 486 116 163 76,9 
HERE 7 1 EEE 105 EEE 90,| HE 536 EN 30 HE 47 N 472 En 119 En 139 EEE 114,1 
75) 111 48,5 565 4 51 453 117 166 119,0 
50 n2 27,6 564 51 46 534 63 52 55,8 
EN 46 En 73 m 31,1 EEE 550 HE 31 EEE 40) EEE 534 EEE 63 |_E 53,3 
66 71 153,7 573 48 35 513 61 125 67,1 
EN 52 EEE 92 EEE 62,6 EEE 553 EEE 30 | 27 HE 4195 EEE 62 HE 134 EN 74,0 ce 
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Lutz Labs 


Hotspot mit Speicher 


Mobile Festplatten und SSDs mit WLAN 


Auf langen Urlaubsfahrten kommt beim Nachwuchs schnell Langeweile auf. 
Gut, wenn die Kinder dann ihre Lieblingsfilme sehen können. Mobile Festplatten 
mit Akku und WLAN verteilen die Videos im Auto, dem Bahnabteil oder auch daheim. 
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rlaub mit kleinem Gepäck: 

Das Notebook bleibt da- 
heim, nur Smartphone und Tab- 
let dürfen mit. Spielt man für Re- 
gentage ein paar Filme auf die 
Geräte, wird schnell der Spei- 
cherplatz knapp - und irgendwo 
müssen ja auch noch die Ur- 
laubsfotos hin. Festplatten und 
SSDs mit Akku und WLAN bieten 
sich als mobiler Massenspeicher 
an, der auch auf einer Urlaubs- 
fahrt erreichbar ist. Manche tau- 
gen auch für Foto-Backups von 
der SD-Karte der Kamera. 

In der Redaktion fanden sich 
zum Test acht solcher Geräte ein: 
Asus Wireless Duo, ChiliGreen 
ILO-MW, Medion WLAN-Fest- 
platte, Toshiba Canvio AeroCast, 
Trekstor Datastation Pocket Air, 
Seagate Wireless und WD My 
PassPort wireless; alle nutzen als 
Massenspeicher eine 2,5-Zoll- 
Festplatte. Als einziger Vertreter 
aus der SSD-Fraktion gesellt sich 
die Toshiba Canvio AeroMobile 
hinzu. 

WLAN-Festplatten und -SSDs 
- der Einfachheit halber hier 
WLAN-Speicher genannt - span- 
nen einen eigenen Hotspot auf, 
über den die Benutzer auf den 
internen Speicher des Gerätes 
zugreifen können. Unter Android 
und iOS muss man dazu Apps in- 
stallieren, die die Hersteller kos- 
tenlos bereitstellen - Apps für 
Windows Phone haben wir nicht 
gefunden. Windows, Linux und 
OS X greifen per SMB auf die Da- 
teien zu. Einige WLAN-Speicher 
enthalten auch einen Streaming- 
Server (UPNP), über den man Vi- 
deos oder Musikdateien auf an- 
deren Geräten im Multimedia- 
Heimnetz abspielen kann. Proto- 
kolle wie FTP oder SSH sind nur 
vereinzelt anzutreffen. 

Die WLAN-Speicher lassen 
sich in ein vorhandenes WLAN 
einbuchen. Sie leiten diesen Zu- 
gang dann an die angeschlosse- 
nen Clients weiter. Das ist bei- 
spielsweise praktisch, wenn man 
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im Hotel für den WLAN-Zugang 
bezahlen muss: Dann über- 
nimmt der WLAN-Speicher die 
Funktion eines Routers, über den 
mehrere Geräte den Weg ins In- 
ternet finden. 

Die weitgehend baugleichen 
Geräte von Medion und Trekstor 
haben eine Ethernet-Buchse, 
über die man sie in ein drahtge- 
bundenes Netz einbinden kann. 
Im WLAN arbeiten alle unsere 
Testgeräte nur im überfüllten 
2,4-GHz-Band und funken nur 
mit einem Stream - also mit ma- 
ximal 150 MBit/s brutto. Der Net- 
todurchsatz, den wir über das 
Kopieren einer großen Datei auf 
einen Windows-PC ermittelten, 
lag noch weit darunter: Gerade 
einmal rund 5 MByte/s schaffte 
das schnellste im Abstand von 
einem Meter. Bei einer Entfer- 
nung von 20 Metern lag der 
Durchsatz nur bei den Modellen 
von Medion und Seagate im er- 
wähnenswerten Rahmen, die an- 
deren waren nicht mehr erreich- 
bar oder lieferten die Daten nur 
tröpfchenweise. 

Selbst mit 5 MByte/s macht es 
keinen Spaß, eine WLAN-Platte 
daheim für die Reise zu befüllen - 
irgendwann will man ja auch ein- 
mal losfahren. Per USB 3.0 geht 
das schneller: Rund 100 MByte/s 
schaffen die meisten Festplatten 
beim Schreiben, das SSD-Modell 
Canvio AeroMobile sogar 160 
MByte/s. Etwas nervig wird es nur 
mit der Seagate Wireless, die 
durch den lahmen USB-2.0-Port 
nur 40 MByte/s schafft. Während 
die Platten per USB angeschlos- 
sen sind, stehen die WLAN-Funk- 
tionen nicht zur Verfügung. Man 
kann sie daher nicht am USB-Port 
des PC aufladen und gleichzeitig 
die WLAN-Funktion nutzen - 
wohl deshalb liegt einigen Gerä- 
ten ein Netzteil bei. 

Bei der Einrichtung der Geräte 
standen uns gelegentlich die 
Haare zu Berge: Unverschlüsselte 
WLAN-Verbindungen oder Stan- 
dard-Passwörter wie 12345678, 
ungeschützte Admin-Bereiche 
und im Klartext gespeicherte 
WLAN-Passwörter. Lediglich Me- 
dions WLAN-Festplatte war or- 
dentlich geschützt: Auf ihrer Un- 
terseite ist ein recht kryptischer 
WLAN-Schlüssel aufgedruckt. 

Die meisten Geräte lassen sich 
immerhin recht schnell absi- 
chern. Das gilt jedoch nicht für 
die Asus-Box, die Seagate und 
das Festplattenmodell von Toshi- 
ba: Das WLAN lässt sich zwar 
auch bei diesen Geräten schüt- 
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zen, nicht aber das Web-Inter- 
face. Kennt man das WLAN-Pass- 


wort, kommt man bei ihnen 
ohne Nachfrage in die Konfigura- 
tionsmenüs und kann dort alles 
verstellen. Beim Toshiba-Modell 
ist es noch schlimmer: Die Pass- 
wörter aller jemals eingerichte- 
ten WLAN-Verbindungen stehen 
im Klartext im Browser. 


Funknetz 


Um die Geschwindigkeit der 
Internet-Anbindung zu testen, 
haben wir alle WLAN-Speicher 
über einen schnellen Kabel- 
Deutschland-Anschluss ins Netz 
gebracht und mittels Speed- 
test.net gemessen, wie schnell 
die Daten auf dem Smartphone 
ankommen. Besonders hervor- 
getan haben sich dabei die bei- 
den Toshiba-Modelle mit über 
10 MBit/s, am langsamsten war 
mit nur knapp 3 MBit/s das Asus 
Wireless Duo. 

Nur bei der ILO-MW und der 
My PassPort wireless lässt sich 
das Einbuchen in ein vorhande- 
nes WLAN vorübergehend deak- 
tivieren. Bei den anderen Gerä- 
ten muss man die Verbindung 
löschen, wenn die Geräte nicht 
nach dem bekannten Netz su- 
chen sollen. 


Zusatzfunktionen 


Vier der Geräte haben Kartenle- 
ser für SD-Karten, die auch SDXC- 
Modelle erkennen. Im Windows- 
Explorer sieht man die Speicher- 
karten nicht, wenn die WLAN- 
Speicher per USB angeschlossen 
sind, nur per App über das Funk- 
netz. Darüber kann man die Ge- 
räte anweisen, ein Backup auf die 
interne Festplatte zu erstellen. So 
sichert man etwa schnell die 
Fotos von der Kamera und 
schafft Platz für neue. 

Die WLAN-Speicher von Me- 
dion und Trekstor haben einen 
USB-Anschluss zum Laden von 
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Mit LAN-Buchse 

und USB-Ladeport: 
die baugleichen 
Modelle von Medion 
und Trekstor 


Smartphones oder Tablets. Da 
die internen Akkus mit rund 3000 
mAh jedoch kaum größer sind 
als die aktueller Smartphones, 
schaffen sie nicht einmal eine Ak- 
kufüllung - aber für den Notfall 
reichts. Dabei müssen die Geräte 
ausgeschaltet sein. Der Lade- 
strom lag bei beiden Geräten bei 
knapp 700 mA, auch das Laden 
eines iPhone funktionierte. 


Asus Wireless Duo 


Asus’ Wireless Duo ist als einzi- 
ges Gerät in diesem Test ein 
wenig staub- und wasserge- 
schützt (IP43). Die Anschlüsse 
sind mit Gummikappen abge- 
dichtet. Gegen leichten Regen 
sollte das helfen, ein Wasserbad 
dürfte die Platte jedoch nicht 
überstehen. 

Die WLAN-Performance des 
Wireless Duo ist die schlechteste 
im Test: Downloads aus dem 
Internet erreichten lediglich 
3 MBit/s und unsere Full-HD- 
Videos ruckelten, wenn mehr als 
ein Client gleichzeitig einen Film 
anforderte. 

Die App meldet, wenn man 
eine SD-Karte in den Slot steckt. 
Ein Backup der darauf vorhande- 
nen Daten muss man manuell 
anwerfen, das Kopieren von 
rund 700 MByte Fotos auf die in- 
terne Festplatte dauerte im Test 
fast zwanzig Minuten. Die Platte 
legt für jeden Upload ein eige- 
nes Verzeichnis an und kopiert 
alle Daten von der Speicherkarte 
hinein; inkrementelle Backups 
sind nicht möglich. 

Die Android-App gestattet 
den Zugriff auf die Daten auf 
verschiedene Weise: Alle Daten 
erreicht man über einen Datei- 
manager, zudem gibt es eigene 
Reiter für Videos, Fotos und 
Musik. Navigieren im Dateima- 
nager klappte unter Android 5.x 
nicht, alle Dateien hatten eine 
Größe von 0 Byte, auch ein Ver- 
zeichniswechsel war nicht mög- 


lich. Ein Update der App ist laut 
Asus demnächst erhältlich. 


ChiliGreen ILO-MW 


Die ILO-MW stammt vom öster- 
reichischen Hersteller ChiliGreen. 
Die Box stammt aber von Good- 
man (www.gm-tek.com), Chili- 
Green steckt lediglich eine Fest- 
platte in das Gehäuse. Als einzi- 
ges Gerät in diesem Test hat die 
Box eine Klinkenbuchse zum An- 
schluss des Netzteils, sie lädt je- 
doch auch über USB. 

Das Handbuch erwähnt ledig- 
lich eine App für Android, die 
iOS-App findet man aber eben- 
falls unter dem Namen Air-Stream. 
Der Samba-Server reagierte gele- 
gentlich nicht auf unsere Anfra- 
gen, auch hatten wir häufiger 
Probleme beim erneuten Verbin- 
den mit der Box. Die Inhalte las- 
sen sich unter Android auch mit 
dem ES Datei Explorer erreichen. 

Das Konfigurations-Interface 
der Box ist per Web-Browser er- 
reichbar, die gleiche Ansicht er- 
hält man über die Android-App. 
Dafür ist die Ausgabe jedoch 
nicht optimiert: So fanden wir 
lange keine Möglichkeit, einen 
WLAN-Access-Point auszuwäh- 
len - erst Wischen nach links 
brachte die nötige Option zum 
Vorschein. 


Medion Life S88044 


Die Festplatte im mattschwarzen 
Gummigehäuse kommt mit guter 
Ausstattung: Sie verbindet sich 
nicht nur per WLAN mit dem In- 
ternet, sondern auch über Ether- 
net-Kabel. Dazu gibt es einen 
Ladeanschluss für Smartphones, 
aber keinen Kartenleser. Die ein- 
gebaute Festplatte ist mit 2 TByte 
die größte in diesem Vergleich, 


Wireless Access 
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lediglich das WD-Modell ist auch 
in dieser Größe erhältlich. 

Das Streamen von Full-HD- 
Videos klappte gut: Wir konnten 
mit vier Clients gleichzeitig ru- 
ckelfrei einen Film schauen. Die 
Übertragungsraten ins Internet 
liegen per WLAN bei 9 MBit/s, 
mit der Kabelverbindung bei fast 
15 MBit/s. Das Kopieren von Da- 
teien über die Ethernet-Verbin- 
dung gelang uns jedoch nur 
mit rund 3 MByte/s, das ist nur 
wenig schneller als per WLAN. 
Über USB ist die WLAN-Fest- 
platte hingegen flink: Mit 130 
MByte/s beim Lesen und beim 
Schreiben lag sie an der Spitze 
der Festplattenmodelle. 

Der Upload einzelner Dateien 
vom Smartphone auf die WLAN- 
Festplatte ist mit der App mög- 
lich, der Upload ganzer Ordner 
jedoch nicht. Das Konfigura- 
tions-Interface ist auch über das 
drahtgebundene Netz erreich- 
bar, bietet jedoch nur wenig 
mehr Möglichkeiten als die App. 
Dazu gehört, Firmware-Updates 
einzuspielen; diese muss man 
vorab vom Medion-Server laden. 


Seagate Wireless 


Seagates einfach „Wireless“ ge- 
nanntes Modell sticht vor allem 
mit einer frischen Farbgebung 
hervor: Das Gehäuse ist in grün, 
rot, schwarz und weiß erhältlich, 
zudem hat es als einziges nicht 
die typische Festplattenform. 
Ungewöhnlich ist auch, dass 
Seagate beim Nachfolger der 
Seagate Wireless Plus auf eine 
langsame USB-2.0-Schnittstelle 
setzt - das alte Modell hatte 
USB 3.0. 

Die Wireless gehört zu den 
Modellen, deren Admin-Zugang 
nicht per Passwort schützbar ist. 


Unschön: 
Das Passwort für 
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den WLAN-Zugang 
steht bei der Canvio 
AeroMobile im 
Klartext im Konfi- 
gurationsmenü. 
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Diese Funktion ermöglicht es 
Ihnen, jederzeit auf die Inhalte 
Ihres NAS-Geräts (Network 
Attached Storage) 
zuzugreifen, wenn das Gerät 
und Ihr Mobilgerät mit dem 
Internet verbunden sind. 


Melden Sie sich an, um auf Ihr 
Seagate-Gerät zuzugreifen. 


= Mit Seagate Central verbinden 
= Mit Seagate Personal Cloud verbinden 


< OÖ D 


Solche Geräte sollte man nur in 
vertrauenswürdigen Umgebun- 
gen einsetzen: Wer das WLAN- 
Passwort kennt, kann sämtliche 
Parameter verstellen. 
Smartphone-Fotografen kön- 
nen eine automatische Siche- 
rung ihrer Fotos und Videos ein- 
richten. Dabei lässt sich fein ein- 
stellen, ob dies nur per WLAN 
oder auch über Mobilfunk ge- 
schehen soll oder nur, wenn das 
Smartphone geladen wird. Auch 
über das Internet sind die Inhalte 
der Festplatte erreichbar - wenn 
man dies über die Seagate Per- 
sonal Cloud oder den Dienst 
Seagate Central einrichtet. 


Toshiba Canvio 
AeroCast 


Toshibas WLAN-Festplatte kommt 
in einem mattschwarzen Gehäu- 
se; drei LEDs auf der Oberseite 
geben Auskunft über den Be- 
triebszustand. Die Canvio Aero- 
Cast spielt maximal zwei Full-HD- 
Filme gleichzeitig ruckelfrei ab, 
zeigt aber die schnellsten Daten- 
raten bei der Verbindung zum In- 


Der Zugriff auf die Seagate- 
Festplatte ist auch von 
beliebigen Geräten aus 
dem Internet möglich. 


ternet. Flott ist sie auch beim Be- 
füllen per USB. 

Die Toshiba-App kennt neben 
dem Standard-Nutzer drei weite- 
re mit eigenen Verzeichnissen 
auf der Festplatte. Einen Zugriffs- 
schutz gibt es nicht, aber so kann 
man etwas Ordnung in den Ur- 
laubsbildern halten und dem ei- 
genen Geschmack nicht ent- 
sprechende Musik ausblenden. 
Backups von SD-Karten in das ei- 
gene Verzeichnis gelingen über 
die App, Backups vom Smart- 
phone sind ebenfalls möglich. 
Die App arbeitet dabei inkremen- 
tell, kopiert also nur bisher noch 
nicht gesicherte Dateien. 

Über einen Dateimanager 
greift man in der Toshiba-App 
auf die Inhalte von Festplatte 
und SD-Karte zu, alternativ kann 
man sich Übersichten von Vi- 
deos, Musikdateien und Fotos 
anzeigen lassen. 

Die über einen Webserver er- 
reichbare Konfigurationsseite 
der Canvio AeroCast lässt sich 
nicht mit einem zusätzlichen 
Passwort schützen. Besonders 
schlimm ist dabei, dass die Pass- 
wörter sämtlicher bisher verbun- 
denen WLAN-Hotsports dort im 
Klartext erscheinen - diese Fest- 
platte sollte niemals in fremde 
Hände fallen. 


Toshiba Canvio 
AeroMobile 


Toshibas AeroMobile ist das ein- 
zige Gerät in diesem Test, dass 
mit einer SSD statt einer Fest- 
platte ausgerüstet ist. Gerade 
einmal 128 GByte Speicher bie- 
tet sie. Aber es gibt auch Vortei- 
le: Die Verbindung per USB ist 


SD-Karte 


Importieren 


[ 
Importieren 


Dateien aut das My Passport 


ingesteckten St arte 
Daten auf SD-Karte nach Import 


Nach Import löschen | aus | EIN 


Sofern aktiviert werden Dateien auf de Karte 


ach Abschluss des Imports ge 1t 


Automatischer Import 
Automatischer Import | aus | EIN 


fern aktiviert wer 


automatisch auf 
Laufwerk imp 
Laufwerk gestec 


die schnellste, das Gerät ist sehr 
leicht, stoßunempfindlich und 
hat die längste Laufzeit aller 
Testkandidaten. 

Die App ähnelt der für das 
Schwestermodell mit Festplatte, 
diese lässt aber die Konfigura- 
tion der Canvio AeroMobile 
nicht zu - der Zugriff auf die Da- 
teien funktioniert. Backups von 
SD-Karten oder Dateien aus dem 
internen Speicher der ange- 
schlossenen Clients landen auf 
Wunsch ebenfalls in einem von 
drei wählbaren Benutzerver- 
zeichnissen. 

Das Web-Interface ist anders 
als bei der Canvio AeroCast mit 
einem Passwort sicherbar - das 
sollte man auch einrichten. Denn 
auch in diesem Interface sind die 
Passwörter aller jemals einge- 
richteten WLAN-Zugänge im 
Klartext sichtbar. 


Trekstor Datastation 
Pocket Air 
Die Trekstor Datastation Pocket 


Air ist fast baugleich zur Medion 
WLAN-Festplatte, die beiden Ge- 


Vorsicht: WDs App bietet an, 
Fotos und Videos nach dem 
Import von der Speicherkarte 
gleich zu löschen. 


räte unterscheiden sich nur in 
Details, etwa den Versionen von 
Firmware und App. So bietet die 
Datastation ebenfalls eine LAN- 
Buchse und einen USB-Port zum 
Laden eines Smartphones. Die 
Software hält jedoch nicht mit: 
Die Android-App ist zwei Jahre 
alt und läuft nicht unter Android 
5.x; sie beendet sich nach dem 
Start einfach. Die iOS-Version ist 
zwar ebenfalls zwei Jahre alt, 
läuft jedoch unter iOS 8. 

Die Apps haben den gleichen 
Fehler wie die Medion-Apps: 
Man kann lediglich Dateien auf 
die WLAN-Box speichern oder 
von ihr kopieren, aber keine Ord- 
ner auswählen. Lediglich unter 
Android funktioniert der Button 
„Alle auswählen”, einzelne Ord- 
ner abwählen aber klappt nicht. 
Beim Abspielen von Full-HD- 
Streams ruckelte es, sobald wir 
einen dritten Client einschalte- 
ten. War die Box per WLAN mit 
dem Internet verbunden, lag die 
Verbindungsgeschwindigkeit ins 
Netz bei knapp 6 MBit/s, per LAN 
stieg sie auf 14 MBit/s. Die Ge- 
schwindigkeit beim Zugriff auf 
die Festplatte aus dem drahtge- 
bundenen Netz lag im Test unter 
1 MByte/s - unser HD-Video ru- 
ckelte jedoch nicht. 

Das Web-Interface zur Konfi- 
guration ist ebenfalls aus dem 
Draht-Netz erreichbar, anders als 
beim Medion-Modell prüft die 
Software selbst auf das Vorhan- 
densein einer neueren Firmware. 
Im Test wurde uns eine neue Ver- 
sion angeboten. Die Tests haben 
wir jedoch noch mit der älteren 
Version durchgeführt - zum 
Glück: Nach dem Update ließ sich 
das Gerät nicht mehr starten. 


Mobile Festplatten mit WLAN - Benchmarks 


Laufzeit! WLAN-Geschwindigkeit WLAN-Geschwindigkeit Internet-Zugang Internet-Zugang Upload? USB-Geschwindigkeit* 
[min] 1 Meter? [MByte/s] 20 Meter? [KByte/s] Download ? [MBit/s] [MBit/s] schreiben / lesen [MByte/s] 
besser$ besser besser» besser$ besser besser» 
Asus Wireless Duo En 223 mu 1,0 115,0 |__ PR} E29 En 104/104 
ChiliGreen ILO-MW En 250 BE 1,9 124,0 EN 7,9 EEE 6,5 En 120/121 
Medion WLAN-Festplatte EN 276 EEE 2 4 EEE 620,0 EEE 9,1 HE | 7 HE 130/130 
Seagate Wireless En 211 EEE 3,3 EEE 750,0 HEN 5,6 E 1 3,/ u 41/41 
Toshiba Canvio AeroCast EEE 290 4,5 12,6 EEE | 1,5 IE 13,5 En 109/110 
Toshiba Canvio AeroMobile EEE 59 U 5,/: 10,0 CE 11, HEN 6,4 HE 160/186 
Trekstor Datastation pocket MEIN 262 EEE 3,2 10,0 EEE 5,7 13,7 mu 99/99 
WD My PassPort wireless En 316 EEE 3,9 10,0 HERE 5,6 | __ 5A m 109/109 


! beim Abspielen eines Full-HD-Videos auf einem Windows-Client 
? Kopieren einer Datei vom WLAN-Speicher mit Windows-Explorer 
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3 Messung mit Android-App Speedtest.net an einem Kabelanschluss 100/25 MBit/s 
* Messung mit IOmeter, Blockgröße 512 KByte 
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WD MyPassport Wireless 


Das Lesen des Handbuchs ist bei 
WDs My Passport Wireless Pflicht, 
denn die Bedienung der Tasten 
und die Bedeutung der LEDs er- 
schließen sich nicht automatisch: 
So leuchtet die Batterie-LED etwa 
in Blau, Grün, Orange oder Rot. 
Das entspricht einer Mindestla- 
dung von 90, 50 und 20 Prozent, 
rot leuchtet sie bei einem Akku- 
stand von unter 20 Prozent. Beim 
Laden blinkt die LED. Der WPS- 
Taster hat mehrere Funktionen: 
Langes Drücken verbindet die 
Festplatte mit dem Heimnetz, 
kurzes Drücken verbindet sie mit 
Clients - oder startet nach dem 
Einlegen einer SD-Karte den Im- 
port oder zeigt bei ausgeschalte- 
ter Platte den Ladezustand an. 
Die Sicherung der Dateien auf 
der SD-Karte oder des lokalen 
Foto-Ordners des Smartphones 
kann man über die App aktivie- 
ren. Auf Wunsch erfolgt der Im- 


port von der SD-Karte automa- 
tisch, auch das Löschen der Da- 
teien nach erfolgreichem Import 
ist möglich - aber nicht zu emp- 
fehlen, bevor man sich die Fotos 
einmal angeschaut hat. 

Die My Passport Wireless hat 
mit rund 5 Stunden die längste 
Laufzeit aller Festplattenmodelle 
in diesem Test. Beim gleichzeiti- 
gen Abspielen von HD-Videos 
fing es an zu ruckeln, sobald ein 
dritter Client ins Spiel kam. Beim 
Internet-Zugang muss man sich 
gedulden: Weniger als 6 MBit/s 
liefen zu den Clients, beim Up- 
load immerhin fast das Doppelte. 

Einige Besonderheiten heben 
die My Passport Wireless vom 
Rest des Testfeldes ab: So stellt sie 
etwa einen SSH-Server bereit und 
einen FTP-Zugang, der auch ohne 
Anmeldung nutzbar ist. Die Box 
lässt sich auch als Backup-Medi- 
um für den heimischen PC einset- 
zen, WD legt dafür die Backup- 
Software WD Smartware bei. 


Fazit 


Geht es um die Unterhaltung 
möglichst vieler Mitfahrer, bie- 
ten sich vor allem die Medion 
WLAN-Festplatte und die To- 
shiba-SSD an - letztere speichert 
deutlich weniger, hält aber viel 
länger durch. Auf den nächsten 
Plätzen folgen die Toshiba Aero- 
Cast, die WD My Passport Wire- 
less und die Trekstor Datastation 
Air - letztere eignet sich aber 
nicht für Clients mit aktuellem 
Android. Bei den anderen Mo- 
dellen ruckelt es schnell, wenn 
mehr als ein Benutzer einen Film 
schaut. Die Laufzeiten der Fest- 
plattenmodelle unterscheiden 
sich nur wenig; auf einer länge- 
ren Fahrt sollte man eine Lade- 
möglichkeit einplanen. 

Den schnellsten Zugang zum 
Internet schaffen die beiden To- 
shiba-Modelle, gefolgt von der 
Medion-Platte und der Chili- 
Green ILO-MW. Letztere aber 


Prüfstand | WLAN-Festplatten 


zickte gelegentlich. Viel-Foto- 
grafierer bekommen mit einer 
WLAN-Festplatte mit Kartenleser 
ein praktisches mobiles Backup- 
Medium, hier eignet sich durch 
die Benutzerverwaltung und die 
Speichergröße die Canvio Aero- 
Cast am ehesten. 

Unter  Sicherheitsgesichts- 
punkten machen die Asus Wire- 
less Duo, die Seagate Wireless 
sowie die Toshiba Canvio Aero- 
Cast den schlechtesten Eindruck: 
Wer ihr WLAN-Passwort kennt, 
kommt auch an das Konfigurati- 
onsmenü. 

Für das Heimnetz sind die 
Geräte allesamt ungeeignet - 
man muss ein zweites Funknetz 
konfigurieren, die Datenüber- 
tragung ist langsam und die 
WLAN-Reichweite gering. Allen- 
falls die Modelle von Medion 
und Trekstor könnten dauerhaft 
zum Einsatz kommen, dann 
aber am Ethernet-Kabel. 

(II@ct.de) 


17314 7/0 


Hersteller Asus ChiliGreen Medion Seagate Toshiba Toshiba Trekstor WwD 
Modell Wireless Duo ILO-MW Life 588044 Wireless Canvio AeroCast Canvio AeroMobile Datastation pocket air My PassPort wireless 
Bezeichnung 90DWO010-B29000 11400534 MD90219 STDC500402 HDTUT10EKWCI HDTQT12ECWFI 86750 WDBK8Z0010BBK 
Kapazität 1TByte 1 TByte 2 TByte 500 GByte 1 TByte 128 GByte 500 GByte 1 TByte 
Speichermedium Festplatte Festplatte Festplatte Festplatte Festplatte ssD Festplatte Festplatte 
USB-Version 3.0 3.0 3.0 2.0 3.0 3.0 3.0 3.0 
Abmessungen 141mm x 91 mm 131 mm x 94mm 129 mm x 84mm 125 mm x 125 mm 122 mm x 86 mm 124mm x 63 mm 129 mm x 82 mm 127 mm x 86 mm 

x25mm x23mm x25 mm x25mm x 23mm x 13mm x 25mm x 24mm 
Gewicht 2969 2749 297g 269g 268g 119g 283g 275g 
un 802.11bgn / — 802.11bgn / — 802.11bgn / - 802.11bgn / = 802.11bgn / - 802.11bgn / — 802.11bgn / — 802.11bgn / — 
Dualban 
Internet-Anbindung - /WPA2 v IWPA2 - /WPA2 - /WPA2 - /WPA2 - /WPA2 - /WPA2 v IWPA 
abschaltbar / 
Verschlüsselung 
max. Anzahl Clients 5 8 k.A. 3 6 4 5 8 
max. Anzahlgleich- 1 1 4 1 2 3 2 2 
zeitiger HD-Streams 
SD-Kartenleser v - - - v v - v 
LAN - - 100 MBit/s - - - 100 MBit/s - 
USB-Ladeport - - v - - - v - 
Admin-Zugang - v v - - v v v 
schützbar 
i0S-App Wireless duo Air-Stream WLAN HDD Tool Seagate Media App Toshiba Wireless HDD a SSD for PocketAir i0S Client My Cloud 

Toshiba 
Version 1.01.22 1.55 1.3.454 2.9.4.28 1.2.3 1.4.86 1.3.454 4.1.3 
letzte Aktualisierung 07.11.2014 07.04.2015 14.12.2013 18.02. 2015 20.05.2015 09.12.2014 08.11.2013 24.02.2015 
Android-App Asus Wireless duo Air-Stream Medion WLAN HDD Seagate Media App Toshiba Wireless HDD Wireless SSD for Trekstor Pocket Air My Cloud 
Tool Toshiba Client 

Version 1.05 1.52 1.0.10 2.9.0.25 1.2.3 1.0.496 1.3.440 41.2 
letzte Aktualisierung 24. 12.2014 29.11.2013 07.04.2015 25.05. 2015 11.05. 2015 08.12.2014 15. 10. 2013 27.02.2015 
Protokolle SMB, UPNP SMB SMB SMB SMB SMB SMB FTP, SMB, SSH, UPNP 
Lieferumfang Netzteil, USB-Kabel, Netzteil, USB-Kabel, Netzteil, USB-Kabel, USB-Kabel, Kurzanlei- Netzteil, USB-Kabel, Netzteil, USB-Kabel, USB-Kabel, Kurzan- Netzteil, USB-Kabel, 

Kurzanleitung Kurzanleitung Kurzanleitung tung Kurzanleitung Kurzanleitung, Hülle leitung Kurzanleitung 
Garantie 2 Jahre 2 Jahre 2 Jahre 2 Jahre 2 Jahre 2 Jahre 2 Jahre 2 Jahre 
Preis 160€ 110€ 180€ 110€ 15€ 15€ 85€ 150 
weitere Kapazitäten 500 GByte (145 €) 500 GByte (90 €) - - - - 1 TByte (110€) 500 GByte (130 €), 

2 TByte (180 €) 
_Y vorhanden - nicht vorhanden K.A. keine Angabe cd 
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Hannes A. Czerulla 


Schnipp, schnapp, 
Kabel ab 


Kabellose Ladegeräte und Ladeadapter für Smartphones im Test 


Akku leer? Dann ab mit dem Smartphone auf den Bambus-Puck 
oder einfach auf die Schreibtischplatte. Unterwegs versorgt 

ein Taschenstein das Mobilgerät mit frischer Energie - der Verzicht 
aufs Ladekabel ermöglicht neue Designs für Ladezubehör. 
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iele Smartphones lassen sich ohne 

Kabel laden. Die passenden Ladegeräte 
waren bislang aber stets aus schnödem 
Plastik und machten äußerlich kaum etwas 
her. Das Gleiche galt für die wenigen Adap- 
ter, die gewöhnliche Smartphones mit der 
kabellosen Ladetechnik aufrüsteten. Ikea 
und Fonesalesman haben sich dieser Pro- 
bleme angenommen und Zubehör im An- 
gebot, das entweder schick aussieht oder 
sich elegant verstecken lässt. Ikeas Lade- 
gerät lässt sich in Schreibtischen und ande- 
ren Möbeln versenken, sodass gar nicht auf- 
fällt, dass Elektronik in der Wohnung oder 
im Büro herumliegt. Der britische Hersteller 
Fonesalesman bietet zwei kabellose Lade- 
geräte mit naturverbundenem Äußeren an: 
Der „WoodPuck Bamboo Edition” ist aus 
Bambus und der QiStone+ sieht einem 
Stein zum Verwechseln ähnlich aus und hat 
außerdem einen integrierten Akku. Der 
Folienadapter SlimPWRcard rüstet Smart- 
phones fast unsichtbar mit der kabellosen 
Ladetechnik aus. Im Test mussten die Ge- 
räte zeigen, ob sie trotz der ungewöhnli- 
chen Gestaltung für den Alltagseinsatz tau- 
gen und das Ladekabel wirklich überflüssig 
machen. 

Noch sind nur wenige Mobilgeräte vom 
Werk aus fürs kabellose Laden vorbereitet. 
Die wenigen aktuellen Smartphones mit der 
Technik sind einige Nokia-Modelle, das Sam- 
sung Galaxy S6, das LG G3 und die Google- 
Modelle Nexus 4, 5 und 6. Von den Tablets 
unterstützt nur das angegraute Google 
Nexus 7 (2013) die induktive Ladung. 

Viele Geräte ohne kabellose Ladetechnik 
lassen sich mit Hilfe von Adaptern aufrüsten. 
Ikea verkauft unter dem Namen Vitahult 
klassische Ladehüllen und spezielle Gehäu- 
serückseiten für Smartphones von Apple 
und Samsung. Fonesalesman löst das Pro- 
blem mit seinen SlimPWRcards eleganter 
und unauffälliger. Diese hauchdünnen Elek- 
tronikfolien klebt man entweder auf die 
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Kabellose Ladeadapter 


Modell 
Hersteller 
Kompatibilität 


SlimPWRcard 
Fonesalesman, fonesalesman.com 


Samsung Galaxy S4, 55, Note 3, Note 4; 
Apple iPhone 5, 5c, 55, 6, 6 Plus 


Gewicht 1bis3g 
Dicke 0,6 mm 
Preis (zzgl. Versand) 17 bis35 € 


Vitahult 
Ikea, ikea.de 
Samsung Galaxy 53, 54, 55; Apple iPhone 4, 5, 55, 6 


26.9 (55); 41 g (iPhone 5) 
5 mm (55);14 mm (iPhone 5) 
13 bis 20 € 


Kabellose Ladegeräte 


Modell QiStone+ 

Hersteller Fonesalesman, fonesalesman.com 
Abmessungen (HxBxT) 10,5 mx 7,2cmx2cm 
Gewicht 137g 

Akku 4000 mAh 

Ausgangsstrom 1A/0,5A (USB) 

Preis (zzgl. Versand) € 


Rückseite des Telefons oder versteckt sie 
unter dem Akkudeckel, falls das Smartphone 
ausreichend Platz bietet. Die Folien ent- 
halten eine Spule und ein wenig Ladeelek- 
tronik. Fonesalesman vertreibt seine Pro- 
dukte bisher nur über den eigenen englisch- 
sprachigen Onlineshop, liefert aber auch 
nach Deutschland. 

Alle Ladegeräte und Adapter im Test nut- 
zen die Qi-Technik - eine von zwei konkur- 
rierenden, zueinander inkompatiblen induk- 
tiven Standards. Qi (sprich: Tschi) wurde vom 
Wireless Power Consortium entwickelt, dem 
unter anderem Samsung, Qualcomm und 
Microsoft angehören. Alle genannten 
Smartphones nutzen diesen Standard. Das 
konkurrierende PMA stammt von der Firma 
Powermat. Man findet es bislang nur in we- 
nigen Nachrüstadaptern und im Samsung 
Galaxy S6 - dem einzigen Smartphone, das 
beide Standards beherrscht. In den USA 
und Teilen Europas haben McDonald’s und 
Starbucks einige ihrer Filialen mit PMA-La- 
dern ausgestattet. 


Wie funktioniert kabelloses Laden? 


Zum kabellosen Laden von Smartphones und anderen Mobil- 
geräten wird elektromagnetische Induktion eingesetzt: So- 
wohl im Ladegerät als auch im Mobilgerät befindet sich eine 
Spule. Fließt Wechselstrom durch die Spule des Ladegeräts, 
erzeugt sie ein Magnetfeld. Wird die Spule im Mobilgerät 
dem magnetischen Wechselfeld ausgesetzt, fließt dort eben- 


falls Wechselstrom. 


Diesen wandelt die Ladeelektronik zu Gleichstrom, der wie- Magnetfeld 
derum den Akku lädt. Um die Energieübertragung zu opti- I 
mieren und beispielsweise die maximale Ladespannung aus- x 


zuhandeln, kommunizieren Ladegerät und Smartphone per 
Amplitudenmodulation miteinander. Im Smartphone kommt 
dazu eine RFID-ähnliche Technik zum Einsatz. 


Abgesehen vom getesteten Zubehör findet man für fast 
jedes halbwegs populäre Smartphone Qi-Adapter zum Nach- 


rüsten. 
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Woodpuck Bamboo Edition Jyssen 

Fonesalesman, fonesalesman.com Ikea, ikea.de 
9,4cmx9,4cmx 1,2cm 8,8cmx8,8cmx8,6cm 
70g 175g 

1A 1A/2A (USB) 

5s€ 30€ 


Alternative zu langen Laufzeiten 


Die offensichtlichen Vorteile des kabellosen 
Ladens sind weniger Kabelsalat und univer- 
selle, unauffällige Ladegeräte, die man über- 
all integrieren und kreativ designen kann. 
Auch verschleißt die USB-Buchse am Telefon 
weniger. Bei wasserdichten Modellen kann 
die Schutzklappe geschlossen bleiben. 

Ein weiteres Argument für kabelloses 
Laden sind die kurzen Laufzeiten moderner 
Smartphones. Selbst Spitzenmodelle halten 
selten länger als anderthalb Tage durch; laut 
Umfrage (Diplomatic Council Global Mobile 
Forum, 2014) wünschen sich 93 Prozent der 
deutschen Smartphone-Besitzer längere 
Laufzeiten. Doch die heutigen Lithium- 
lonen-Akkus können bei gleichbleibender 
Größe nur begrenzt Energie speichern. So ist 
die Alternative, den Ladevorgang zu verein- 
fachen und überall möglich zu machen. Hier 
kommt kabelloses Laden ins Spiel: Wären 
im Restauranttisch, in der Mittelkonsole 
des Autos und in Möbeln unauffällige kabel- 


Zwischen Mobilgerät und 
Ladegerät wird die Energie 
per Induktion übertragen. 


Sn 
Wechselstrom 
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lose Ladegeräte eingebaut, könnte das 
Smartphone im Laufe des Tages immer wie- 
der seinen Akku füllen, ohne dass man 
etwas davon mitbekommt. Um die Alterung 
des Akkus braucht man sich dabei keine Sor- 
gen machen: Moderne Akkus vertragen 
mehrere Tausend Ladezyklen und altern 
dabei kaum. 

Kabelloses Laden hat aber auch Nachteile 
gegenüber der klassischen Methode via 
Kabel. Aufgrund des reduzierten Wirkungs- 
grads dauert der Ladevorgang sehr viel län- 
ger. Denn nur ein Teil der Energie, die das La- 
degerät in Form eines Magnetfelds abgibt, 
kommt tatsächlich bei der Spule des 
Smartphones an. Um den Leistungsunter- 
schied der beiden Ladetechniken zu messen, 
nutzten wir als Testgerät das Smartphone 
Google Nexus 5, das ab Werk mit Qi ausge- 
stattet ist und das dazugehörige Original- 
netzteil mit 1,2 Ampere Ausgangsstrom. Da 
das WoodPuck Bamboo Edition und der Qi- 
Stone+ ohne USB-Netzteil ausgeliefert wer- 
den, nutzten wir für deren Stromversorgung 
das Netzteil des Nexus 5. 

Im Vergleich zum Laden per Kabel verlän- 
gern sich die jeweiligen Ladezeiten um etwa 
50 Prozent. So dauert es unter Umständen 
über eine Stunde länger, bis der Akku voll ist. 
Die beiden kabellosen Ladeadapter zum 
Nachrüsten luden die Geräte im Vergleich 
zueinander übrigens fast gleich schnell. 

Lädt man das Smartphone über Nacht, 
stellt der geringe Wirkungsgrad kein Pro- 
blem dar, da der Akku selbst nach einer kur- 
zen Nacht morgens voll geladen zur Verfü- 
gung steht. Ist man allerdings auf dem 
Sprung und nimmt das Handy nach kurzer 
Zeit wieder vom Lader, sollte man lieber zum 
bewährten Kabel greifen. Ein weiterer Nach- 
teil der kabellosen Lademethode ist, dass 
man das Smartphone während des Ladens 
nur eingeschränkt nutzen kann, da es ruhig 
liegen bleiben muss. In Kombination mit den 
langen Ladezeiten stellte sich dieser Nachteil 
in unseren Praxistests als besonders störend 
heraus. Denn wer lässt sein Smartphone 
heutzutage noch drei Stunden lang unbe- 
rührt? 

So bleibt das kabellose Laden auch mit 
dem vorgestellten Zubehör eher etwas für 
Ästheten, die ihre Wohnung oder den Ar- 
beitsbereich frei von Kabeln halten möchten. 

(hcz@ct.de) 


Literatur 


[1] Christian Wölbert, Formatstreit beim drahtlosen 
Laden, Wer bestimmt die Zukunft des Smart- 
phones-Aufladens?, c't 16/14, 5.66 


Ladezeiten im Standby 


Ladegerät auf50%Ladung auf 100% 

besser» Ladung besser 
USB-Netzteil (1,2 A) u 0,7h m 1,5 h 
Ikea Jyssen u 1,2h HERE 3 I 
Fonesalesman QiStone-+ mm 1,1h EEE 2,9 h 
Fonesalesman WoodPuck mm 1,1h EEE 3 h 
Bamboo Edition 
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Fonesalesman SlimPWRcard 


Was hat man vom elegant gestalteten Edel- 
Smartphone, wenn man es in eine klobige 
Ladehülle stecken muss? Eine Alternative zu 
entstellenden Plastikadaptern ist die Slim- 
PWRcard von Fonesalesman. Dabei handelt 
es sich um hauchdünne (0,5 Millimeter) 
Adapter zum kabellosen Laden, die lediglich 
aus einer Spule und Ladeelektronik beste- 
hen. Der Hersteller bietet Versionen für das 
Samsung Galaxy S4 und S5 sowie das Note 3 
und 4 an. Außerdem gibt es noch eine uni- 
verselle Variante für das iPhone 5 und neuer, 
die allerdings anders angebracht wird. 

Wir testeten SlimPWRcards für das Ga- 
laxy S5 und das iPhone 5. Die Montage am 
Galaxy S5 ist denkbar einfach, da das 
Smartphone intern über spezielle Anschlüs- 
se für Ladeadapter verfügt. Die SlimPWR- 
card findet zwischen Akku und Rückende- 
ckel Platz und ist von außen nicht sichtbar. 
Damit sie ihre Position hält, muss man sie 
mit den mitgelieferten Klebestreifen am 
Akku festkleben. Der Stromanschluss zum 
Gehäuse hält nur, wenn der Akkudeckel ge- 
schlossen ist. NFC funktioniert durch den 
aufgeklebten Adapter hindurch. 

Die SlimPWRcard für iPhones ist eigent- 
lich nur in Kombination mit einer Schutzhül- 
le sinnvoll nutzbar. Da der Adapter hier 
außen am Gehäuse baumelt, kann man ihn 
nur entweder mit doppeltem Klebeband auf 
die Telefonrückseite pappen oder mit einer 
Schutzhülle in Position halten. Die Card ver- 
bindet sich via Lightning-Anschluss mit dem 
Smartphone, besetzt die Ladebuchse und 
lässt sich nur umständlich entfernen. So 
kann man das iPhone dann nur noch kabel- 
los laden und kein Zubehör mehr benutzen, 
was am Lightning-Anschluss andockt. 

Einmal korrekt positioniert, luden die 
Adapter beide Smartphones ohne Pro- 
bleme. 


Bewertung 


O unauffällig 
OÖ leicht 


© iPhone-Version nur mit Hülle praktikabel 
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Ikea Vitahult 


Ikea verkauft jetzt also auch Elektronik, und 
zwar Lampen und Tischchen mit kabel- 
losen Ladern. Passend dazu erhält man 
im Möbelmarkt sechs Adapter, um das 
iPhone 4 bis 6 sowie das Samsung Galaxy 
S3 bis S5 fürs kabellose Laden aufzurüsten. 
Alle sechs bestehen aus eierschalfarbenem 
Plastik - Ikeas Produkt-Designer scheinen 
während der Entwicklung im Urlaub gewe- 
sen zu sein. Während die iPhone-Hüllen die 
Gehäuse umschließen und somit auch als 
Schutzhülle dienen, ersetzt der Adapter für 
die Galaxy S nur deren Akkudeckel. Die 
iPhone-Modelle machen die Smartphones 
etwa doppelt so dick; der Umfang des S5 
wächst etwa um ein Viertel. 

Die Hüllen fürs iPhone verbinden sich 
über den Ladestecker mit dem Telefon und 
schleifen dessen Kontakte aber an eine 
außen liegende Buchse durch. Sie hat im 
Unterschied zum iPhone einen MicroUSB- 
Anschluss, über den die Datenverbindung 
zu einem PC oder Mac mit iTunes wie ge- 
wohnt funktioniert. Alle mechanischen 
Knöpfe des Smartphones bleiben frei und 
bedienbar. Zwar gibt es auch eine Öffnung 
für den Kopfhöreranschluss, in den passen 
aber nur lange, dünne Klinkenstecker. Un- 
sere Testhülle schloss fest, aber nicht voll- 
ständig. 

Auch einer unserer zwei Adapter für das 
Galaxy 55 saß nicht richtig; an der rechten 
Gehäuseseite blieb stets ein Spalt zwischen 
Rückendeckel und Handy. Ein zweites 
Exemplar rastete korrekt ein. NFC bleibt 
auch mit Rückendeckel funktionsfähig; der 
Schutz des S5 gegen Staub und Wasser 
bleibt dank Dichtungsgummi erhalten. 


Bewertung 


O gleichzeitig Schutzhülle (iPhone) 
© hässlich 


© klobig 
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Fonesalesman QiStone+ 


Der Name ist Programm: Der QiStone+ 
sieht aus wie ein rund geschliffener Sand- 
stein und fühlt sich im ersten Moment auch 
so an. Man merkt aber schnell, dass es sich 
in Wirklichkeit um Plastik mit griffiger Be- 
schichtung handelt. Der QiStone+ lädt zum 
einen andere Geräte kabellos, wird aber 
auch selbst mithilfe eines entsprechenden 
Ladegeräts kabellos aufgeladen. 

Wie herkömmliche externe Akkus auch 
hat er zusätzlich einen MicroUSB-An- 
schluss, um per Kabel aufgeladen zu wer- 
den und eine vollformatige USB-Buchse, 
um darüber andere Mobilgeräte mit Strom 
zu versorgen. Die Buchse liefert aber nur 
500 Milliampere, was nicht für jedes 
Smartphone reicht. Das iPhone 6 meldete 
beispielsweise inkompatibles Zubehör und 
verweigerte die Stromaufnahme. Der Stein 
lädt auch zwei Geräte gleichzeitig, wenn 
man eines kabellos und eines kabelgebun- 
den anschließt. Ansonsten kann man den 
QiStone+ auch als herkömmliches kabello- 
ses Ladegerät nutzen: Dazu schließt man 
ein USB-Netzteil an und legt das Smart- 
phone gleichzeitig auf den Kunstkiesel. 

Der eingebaute Akku fasst laut Hersteller 
bis zu 4000 mAh, was anhand unserer Mes- 
sungen übertrieben scheint. Immerhin 
reicht es, um ein Google Nexus 5 einmal 
komplett zu laden und ihm knapp 8 Stun- 
den zusätzliche Videolaufzeit zu bescheren. 
Dieses Ziel erreicht man aber nur, wenn 
man Smartphone und Stein per Kabel ver- 
bindet. Beim kabellosen Laden geht etwa 
ein Viertel der Energie ungenutzt verloren. 
Und so springen dann nur 6 Stunden zu- 
sätzliche Videolaufzeit raus. Daher ist es un- 
terwegs sinnvoller, ein USB-Kabel mitzu- 
nehmen und etwas mehr Energie aus dem 
QiStone+ herauszubekommen. 


Bewertung 


© eingebauter Akku 
© schick 
© USB-Buchse liefert nur 0,5 A 
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Fonesalesman WoodPuck 
Bamboo Edition 


Der QiStone+ mag nicht aus Stein sein, 
aber das kabellose Ladegerät WoodPuck 
Bamboo Edition ist tatsächlich aus Bam- 
busholz gefertigt. Damit hebt es sich 
schon rein optisch von den Unmengen an 
kabellosen Ladegeräten in billigen Plastik- 
gehäusen ab. Laut Hersteller erreicht der 
verwendete Mao-Zhu-Bambus bereits 
nach drei bis fünf Jahren die volle Reife, 
was ihn nachhaltiger mache als gewöhnli- 
ches Holz. 

Vom Material abgesehen handelt es sich 
beim WoodPuck um ein gewöhnliches ka- 
belloses Ladegerät mit Qi-Technik. Das ei- 
gentliche Lademodul mit Plastikgehäuse 
hat nur einen Durchmesser von 6,6 Zenti- 
metern und steckt in der 9,5 Zentimeter 
großen Bambusplatte. Trotz der Holzum- 
mantelung dringt genug vom energie- 
spendenden Magnetfeld nach außen, um 
auch Geräte mit eher unempfindlichen In- 
duktionsspulen wie das Google Nexus 4 
problemlos zu laden. 

Ein austauschbares MicroUSB-Kabel ver- 
sorgt den Puck mit Strom. Zum Laden 
braucht man noch ein gewöhnliches USB- 
Netzteil (rund 10 Euro), wie es eigentlich 
jedem Smartphone und Tablet beiliegt. 
Zum Lieferumfang gehört nämlich nur das 
USB-Kabel. 

Ein Piepser signalisiert, ob das zu laden- 
de Gerät korrekt auf dem WoodPuck liegt 
und geladen wird. Um während des Ladens 
zu kontrollieren, ob immer noch Strom in 
den Akku fließt, muss man das Smartpho- 
ne-Display anschalten. Liegt ein Gerät noch 
nicht in idealer Position, gibt der Wood- 
puck eine Folge von Pieptönen ab. 


Bewertung 


© schick 
© keine Status-LED 
© kein Netzteil mitgeliefert 
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Ikea Jyssen 


Wer kein Ladegerät auf dem Tisch herum- 
liegen haben möchte, findet mit Ikea Jys- 
sen eine Alternative. Das kabellose Ladege- 
rät aus billigen weißen Plastik lässt sich fast 
plan in Tische und andere Möbel einbauen. 
Mit einem Durchmesser von 9 Zentimetern 
passt die runde Ladestation in die vorge- 
bohrten Löcher vieler Ikea-Schreibtische, 
die eigentlich zur Kabelführung vorgese- 
hen sind. Um eventuell verlegte Kabel nicht 
zu blockieren, besitzt das Ladegerät einen 
kleinen Spalt. Auch in Möbel anderer Her- 
steller lässt sich Jyssen integrieren. Dann 
braucht man aber eine Bohrmaschine mit 
Lochsägeaufsatz. Dieser kostet im schwedi- 
schen Möbelhaus 5 Euro. Wenn man schon 
mal Werkzeug in der Hand hatte, ist der 
Einbau einfach. 

Ein großes proprietäres Netzteil ver- 
sorgt den Lader mit Strom; herkömmliche 
USB-Netzteile passen hier nicht. Auf der 
Oberseite markiert ein gummiertes Plus- 
Zeichen die Stelle, wo Mobilgeräte zum 
Laden liegen müssen. Drückt man auf die 
Ladestation, schiebt ein klappriger Mecha- 
nismus die gesamte Station ein paar Zenti- 
meter in die Höhe und gibt Zugang zu 
einer USB-Buchse. Die liefert laut Hersteller 
2 Ampere und lädt somit auch besonders 
anspruchsvolle Geräte wie iPhones. So las- 
sen sich zur Not auch zwei Mobilgeräte 
gleichzeitig laden - eins mit Kabel und eins 
per Induktion. In einem unserer Jyssen- 
Testgeräte saß die Feder des Mechanismus 
schief, sodass sich das Ladegerät beim 
Hochfahren verkantete und der USB-An- 
schluss teilweise verdeckt blieb. Generell 
macht die gesamte Mechanik einen deso- 
laten Eindruck - Jyssen ist definitiv nicht 
für die Ewigkeit gebaut. 


Bewertung 


© in Möbel einbaubar 
© 2-Ampere-Buchse 
© billige Verarbeitung 
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Daniel Berger, Holger Bleich 


Einfach gemacht 


Was 1-Klick-Installationen bei Webhostern bringen 


Viele Hoster erleichtern ihren Kunden 
die Einrichtung ihrer Webserver, 
indem sie die Installation von Web- 
Anwendungen übernehmen. So 
lassen sich WordPress, Joomla, Typo3 
und viele andere Anwendungen 
leicht installieren, ausprobieren und 
löschen. Doch nicht immer ist die 
bereitgestellte Software auf dem 


neuesten Stand. 


iele Webspace-Provider stel- 
len Komplett-Baukästen be- 
reit, mit denen die Kunden ihre 
Homepage per Drag & Drop zu- 


sammenklicken können [1]. 
Doch keines der Angebote er- 
setzt spezialisierte Open-Source- 
Anwendungen wie das mächti- 
ge Blog-System WordPress. Ob- 
wohl viele der Applikationen via 
Einrichtungsassistenten durch 
die Installation geleiten, sind 
Start und spätere Pflege nicht 
immer trivial. 

Unter dem Stichwort „1-Klick- 
Installation“ bieten viele Web- 
hoster ihren Kunden deshalb an, 
ihnen diese Einrichtung abzu- 
nehmen. Diese Installationsmög- 
lichkeiten finden sich in den 
Kunden-Menüs von Webhos- 


ting-Paketen ab rund drei Euro 
monatlich, die mindestens PHP 
und eine Datenbank enthalten. 
Wir haben uns aus Paket-An- 
geboten etablierter Webhoster 
acht herausgesucht, die sich im 
moderaten Preisrahmen bis zu 
7 Euro monatlich bewegen. An- 
gesehen haben wir uns darauf- 
hin das App-Center von 1&1, die 
EasyApps von 1blu, den Soft- 
ware-Installer von All-Inkl, das 1- 
Klick-Software-Archiv von Do- 
mainFactory, ClickStart von 
Goneo, die Webanwendungen 
von Host Europe, den Software- 
manager von Mittwald und den 
AppWizard von Strato. Mittwald 
wendet sich mit seinem Ange- 
bot an Gewerbetreibende, alle 
anderen an Privatnutzer. 


Die Sammlungen bestehen 
fast ausschließlich aus Open- 
Source-Anwendungen. Mit ihnen 
lassen sich Blogs oder Websites 
betreiben, Foren einrichten, Lern- 
plattformen und Onlineshops er- 
stellen. Zudem gibt es Tools für 
Online-Umfragen sowie Wikis. 
Wir haben bei den Webhostern 
das jeweils günstigste Angebot 
gewählt, das den Installations- 
service enthält. 

Bei einigen Hostern unter- 
scheidet sich das Software-An- 
gebot je nach garantierter Ser- 
ver-Leistung. So enthalten etwa 
die Shared-Webspace-Pakete 
von Host Europe zwar Word- 
Press, nicht aber Typo3. Letzte- 
res wird nur für virtuelle Server 
angeboten, da nur hier ausrei- 
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chende Hardware-Ressourcen 
zur flotten Ausführung des kom- 
plexen CMS gewährleistet seien. 
Das ist durchaus nachvollzieh- 
bar: Damit Typo3 und etwaige 
Extensions rund laufen, sind 
mindestens 256 MByte Arbeits- 
speicher nötig - oder „more is al- 
ways better“, wie die Dokumen- 
tation empfiehlt. 

Beim Shared-Webhosting tei- 
len sich mehrere Kunden die Re- 
chenkraft eines Servers, was res- 
sourcenhungrige Content-Ma- 
nagement-Systeme schnell aus- 
bremst und die Ladezeiten der 
Websites verlängert. Einige Hos- 
ter weisen darauf hin, dass sich 
Typo3 für Webspace mit geringe- 
ren Ressourcen nicht eignet: Do- 
mainFactory etwa bewirbt in den 


c't 2015, Heft 14 


kleinen Paketen nur Joomla; die 
automatische Installation von 
Typo3 gibt es erst ab der Pro- 
duktlinie „ManagedHosting Pro“, 
die mit knapp 30 Euro pro Monat 
zu Buche schlägt. 

Für den Vergleich haben wir 
den Fokus auf das Blog-System 
WordPress sowie auf das CMS 
Typo3 gelegt. Beide Applikatio- 
nen sind sehr populär. Sie sind 
attraktiv für Einsteiger (Word- 
Press) sowie für Fortgeschrittene 
und Profis (Typo3) und bei allen 
Anbietern verfügbar. 

Mit der einfachen „1-Klick*-In- 
stallation ist es letztlich nicht 
getan: Jede Anwendung bedarf 
einer Einrichtung und Nachrüs- 
tung. Kommt es dann beim Be- 
trieb und beim Basteln an den 
Anwendungen zu Problemen, 
helfen die Webhoster wenig wei- 
ter. Oder gar nicht: All-Inkl und 
DomainFactory verweisen ihre 
Kunden bei Problemen mit der 
Software direkt an den Herstel- 
ler. In der Regel ist das aber kein 
Problem: Bei großen Open-Sour- 
ce-Projekten wie WordPress, 
Typo3 oder Joomla helfen aktive 
Anwenderforen weiter. 1&1 bie- 
tet in seinem Blog immerhin 
Tipps zur Einrichtung und Anlei- 
tungen für Einsteiger. Support 
extra für die Anwendungen bie- 
tet 1&1 erst in seinen „Unlimited 
Pro“-Paketen, die monatlich 
20 Euro kosten. Mittwald hält 
Typo3-Spezialisten „der ersten 
Stunde” bereit, die bei Proble- 
men mit dem CMS helfen sollen. 


Der Prozess 


Bei der Aufmachung und Präsen- 
tation des Software-Angebots 
unterscheiden sich die Webhos- 
ter erheblich: All-Inkl zeigt die 
Software in einer drögen Aus- 
wahlliste - Zusatzinformationen 
fehlen. Das macht die Konkur- 
renz besser: Bei den anderen An- 
bietern gibt es mindestens ein 
paar Fakten zu den Web-Anwen- 
dungen. Außerdem verlinken sie 
meistens auf die Projektseite zur 
Software sowie auf die Doku- 
mentation. 

Der Hoster 1blu bietet mehr 
als 130 verschiedene Anwendun- 
gen an, und davon jeweils noch 
mehrere Versionsstände - das er- 
leichtert dem Kunden die Aus- 
wahl nicht gerade. Immerhin wird 
er über Änderungen in den jewei- 
ligen Versionsständen sowie über 
eingespielte Sicherheitsupdates 
in der zu installierenden Version 
informiert. Gerade unerfahrene 
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Das App-Center von 1&1 listet die verfügbare Software 
übersichtlich auf. Kunden können Bewertungen abgeben - 
so sieht man schnell, welches Produkt etwas taugt. 


Kunden sollten immer zur aktuel- 
len Version greifen. 

Im App-Center von 1&1 erfah- 
ren die Anwender ebenfalls von 
den Sicherheitsupdates, außer- 
dem können sie die Software be- 
werten. Insgesamt ist das Ange- 
bot von 1&1 sehr ansprechend 
und übersichtlich gestaltet. Ein- 
steiger dürften hiermit am bes- 
ten zurechtkommen. Auch Stra- 
to spricht mit seinem Angebot 
Einsteiger an, die sich auch hier 
schnell zurechtfinden dürften. 
Eine Bewertungsfunktion fehlt 
hier allerdings. 

Host Europe hat seinen Instal- 
lationsservice etwas versteckt: Er 
ist unter dem Menüpunkt „Skrip- 
te” zu finden. Bei Mittwald muss 
der Kunde erst einmal darauf 
kommen, in der Softwareüber- 
sicht auf „Neu“ zu klicken - erst 
dann öffnet sich das Angebot. Mit 
einem weiteren Klick auf „Instal- 
lieren“ passiert dann aber genau 
das: Ohne weitere Zwischen- 
schritte wird die Software samt 
nötiger Bibliotheken auf den Ser- 
ver kopiert. Die für den Betrieb 
nötige Datenbank legt der Provi- 
der automatisch an, ebenso ein 
Nutzerkonto. Als Passwort dient 
zunächst das Kennwort des Mitt- 
wald-Accounts - das sollte man 
aus Sicherheitsgründen schnell 
ändern. Der Nutzer kann sich also 
zurücklehnen, bis alles installiert 
ist, was nur Minuten in Anspruch 
nimmt. 

Bei allen anderen Hostern 
läuft die Installation in mehreren 
Schritten ab. Deren Reihenfolge 
unterscheidet sich von Anbieter 


zu Anbieter, aber die abgefrag- 
ten Daten ähneln sich: Hat man 
sich für eine Software entschie- 
den, gibt man eine Bezeichnung 
an, die beispielsweise bei Word- 
Press als Blog-Titel dient. Nötig 
ist außerdem die Angabe eines 
Benutzernamens und Passworts. 
Zudem bestimmt der Kunde, 
unter welcher Domain das Pro- 
jekt erreichbar sein soll. Bei 1&1, 
Strato und Domainractory lässt 
sich dazu direkt eine Subdomain 
einrichten - bei den anderen An- 
bietern muss der Kunde diese 
vorher separat konfigurieren. 
Während der Installation legt 
der Webhoster die nötige Daten- 
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bank an. Nur bei Goneo und Do- 
mainFactory muss man diese 
Aufgabe vorher selbst erledigen. 
Sind alle Angaben gemacht und 
wurde die Lizenz akzeptiert, star- 
tet die Installation. Strato und 
1blu geben über deren Fort- 
schritt mit einem Ladebalken di- 
rekt Feedback. Bei Goneo landet 
der Auftrag in einer Warteschlei- 
fe; eine E-Mail informiert, wenn 
alles installiert ist. Bei 1&1 zeigt 
ein lächelnder Smiley, dass die 
Installation geglückt ist. 

Je nach Größe des Projekts 
kann die Installation und Einrich- 
tung einige Minuten dauern. Wer 
will, startet gleich mehrere Instal- 
lationen parallel. Die einzige 
Grenze ist die Zahl der im Paket 
enthaltenen Datenbanken. Ver- 
schiedene WordPress-Installation 
können auf eine gemeinsame 
Datenbank zugreifen, andere An- 
wendungen wollen eine nur für 
sich haben. Die Webhoster küm- 
mern sich auch gleich um die nö- 
tigen Präfixe, die für eindeutig 
benannte Tabellen sorgen. 


Sicher ist sicher 


Bei den meisten Hostern darf der 
Kunde sein Admin-Passwort für 
die Anwendungen selbst bestim- 
men. Zur Unterstützung schlägt 
1blu eine sichere Zeichenkette 
inklusive Sonderzeichen vor, die 
sich zwar nur schwer merken 
lässt, aber besonders sicher ist. 
1&1 gibt einen anschaulichen 
Hinweis, ob das vom Kunden 
ausgedachte Passwort sicher 
genug ist. All-Inkl verschickt ein 


ir Zu Bene Merian 


Bei All-Inkl wählt man die Server-Software aus einer einfachen 
Liste aus - da lenkt immerhin nichts ab. 
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Es bedarf mehr als eines Klicks, um etwa Typo3 zu installieren. 
Strato hat den Installationsprozess aber sehr einfach gestaltet. 
In mehreren Schritten fragt der Hoster alle benötigten 

Informationen ab. 


Kennwort über den unsicheren 
Kanal E-Mail und schlägt eine so- 
fortige Änderung vor. Dort kann 
der Anwender bei der Installation 
nur seinen Log-in-Namen festle- 
gen. DomainFactory verbietet 
beim Passwort sinnvolle Sonder- 
zeichen sowie Umlaute. Wer 
ganz sicher gehen will, sollte sein 
Passwort nach der Installation di- 
rekt in den Einstellungen der je- 
weiligen Software ändern. 

Außer einem guten Passwort 
ist auch ein guter Nutzername 
wichtig. Er sollte nicht „admin“ 
lauten - aber ausgerechnet das 
schlägt Goneo vor. Der verbreite- 
te Standardname erleichtert es 
Angreifern, sich Zugang zu ver- 
schaffen. Bei einigen Anwendun- 
gen wie Joomla und OwnCloud 
legt Goneo den Nutzernamen 
„admin“ sogar fest - hier ist nur 
das Passwort frei wählbar. Je nach 
Anwendung ist das spätere Ab- 
ändern des Log-in-Namens auf- 
wendig: Bei WordPress etwa lässt 
sich der Benutzername nicht 
mehr einfach ändern. Stattdessen 
muss man erst einen neuen Nut- 
zer mit Administrationsrechten 
anlegen, um den alten Account 
zu entfernen. Bei Typo3 hingegen 
ist eine Namensänderung im 
Backend jederzeit möglich. 


Auf dem neuesten Stand 


Bei allen von uns in Augenschein 
genommenen Hosting-Angebo- 
ten steht WordPress zur Verfü- 
gung. Mit diesem populären 
CMS lassen sich außer Blogs 
auch reguläre Websites betrei- 
ben. Die große Vielfalt an Plug- 
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ins ermöglicht etwa die Umset- 
zung eines Online-Shops, einer 
Community-Website und vieles 
mehr. Wegen seiner hohen Ver- 
breitung ist WordPress allerdings 
beliebtes Ziel für Angriffe - des- 
halb ist die Verwendung der ak- 
tuellen Version der Software 
wichtig. Zum Zeitpunkt dieses 
Artikels war das die Version 4.2.2, 
die kritische Sicherheitslücken 
der vorigen Fassung stopft. 

Bis auf drei Ausnahmen boten 
alle Hosting-Provider die aktuel- 
le Fassung zur Installation an. Bei 
Strato war es noch Version 4.2.1, 
die man schleunigst updaten 
sollte. Goneo hielt WordPress 
4.1.5 bereit - eine ältere Version, 
die aber mit aktuellen Sicher- 
heitsupdates ausgestattet war. 

Anders bei Host Europe: Dort 
ist noch Version 4.1 von Word- 
Press mit der Begründung zu fin- 
den, dass das CMS inzwischen 
über eine Auto-Update-Funktion 
verfüge. Der Nutzer muss diese 
also aktivieren und seine Blog-In- 


Content Management-Systeme [5] 
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Die Anwendung wird mit folgenden Einstellungen installiert 


legen und diese einfach p 
jetet einen hohen Sich 
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Der Hoster Mittwald kommt eiligen Nutzern entgegen: Dort 
startet die Installation tatsächlich mit einem Klick. 


stallation eigenständig auf den 
neuesten Stand bringen. Wenigs- 
tens ist das nicht schwer: Updates 
lassen sich ohne Probleme über 
die Verwaltung von WordPress 
einspielen. So ließ sich das CMS 
auch bei Goneo, Host Europe und 
Strato bequem aktualisieren. 

Die meisten Webhoster instal- 
lieren WordPress ohne viel Bal- 
last in Form selten benötigter Er- 
weiterungen. Als sinnvolle Ergän- 
zung ist bei 1blu und 1&1 das 
Plug-in „Limit Login Attempts” 
bereits installiert und eingeschal- 
tet. Es beschränkt die Anzahl der 
Anmeldeversuche über die Log- 
in-Maske und wehrt damit Brute- 
Force-Attacken ab. All-Inkl sichert 
den Log-in mit einem Captcha- 
Plug-in, das auch vor Spam in 
den Kommentaren schützt. 

Bei Typo3 reichten die ange- 
botenen Versionen von 6.1.1 
(Goneo) bis zur aktuellen 6.2.12 
(1blu, All-Inkl, DomainFactory 
und Mittwald). Obwohl 1&1 ver- 
spricht, sich um neue Updates zu 
kümmern, installiert der Webhos- 
ter nicht die allerneueste Version 
von Typo3. Bei der manuellen Ak- 
tualisierung hilft zwar ein „Up- 
grade Wizard” im Typo3-Backend, 
doch gerade größere Versions- 
sprünge sind nicht so trivial wie 


Anwendungseinstellungen 


Vomame des Administrators * 


Nachname des Administrator * 


Passwort * 


Passwort Wiederholen * 
E-Mail-Adresse des Administrators * [ooe@etas 


Name der Website * 


Benutzeroberflächensprache * 


Zurück | Abbrechen 


Entnait Zimer 


Westere Tipps fir ein uicheren Passwort 


Die meisten Hoster lassen ihre Kunden das Passwort für den 
Log-in selbst aussuchen. 1&1 zeigt sehr anschaulich, wie sicher 


die gewählte Zeichenkette ist. 
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bei WordPress, besonders wenn 
viele Erweiterungen aktiv sind. 

Anders als WordPress wird 
Typo3 nicht immer in der deut- 
schen Version installiert: Bei 1blu 
und Strato müssen Kunden das 
Sprachpaket über die Adminis- 
tration nachrüsten. Schwer ist 
das nicht, kostet aber etwas Zeit 
und Aufwand, die eine 1-Klick-In- 
stallation hätte ersparen können 
- 1&1, DomainFactory, Goneo 
und Mittwald installieren gleich 
die deutsche Variante. 


Sicherer Hafen 


Ganz auf Nummer sicher will 1&1 
gehen und bietet WordPress 
und andere Software in einem 
„safe-Mode“-Betrieb an, der den 
„Free Mode“ ergänzt. Das Ver- 
sprechen: Der Webhoster küm- 
mert sich um alle Updates, be- 
schränkt im Gegenzug aber die 
Möglichkeiten des Nutzers. Ge- 
eignet ist das Angebot vor allem 
für Einsteiger, denen bei Word- 
Press der „1&1 WP Assistent” 
hilft. Die CMS-Erweiterung leitet 
durch die erste Einrichtung, in 
der man ein Seitenprofil aus- 
sucht, beispielsweise „Private 
Website“ oder „Blog“. Der Assis- 
tent empfiehlt anschließend pas- 
sende Design-Themes und Plug- 
ins. Auch im „Safe Mode“ konn- 
ten wir gängige Erweiterungen 
sowie Themes aus dem Word- 
Press-Katalog nachrüsten. 

Wenn Sie Software im „Safe 
Mode“ installieren, gestattet 
Ihnen 1&1 allerdings keinen di- 
rekten Zugriff auf deren Daten- 
banken; sie sind auch nicht in der 
Übersicht des Kunden-Centers zu 
finden. Backups müssen Sie also 
über die Verwaltung der jeweili- 
gen Anwendungen vornehmen. 
Bei der WordPress-Installation ist 
als weitere Einschränkung der 
Code-Editor gesperrt. Es ist also 
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nicht möglich, CSS- und Theme- 
Code direkt im Browser zu editie- 
ren und das Design anzupassen. 
Laut 1&1 dient das der Sicherheit: 
Hat sich nämlich ein Angreifer 
Zugang zur WordPress-Verwal- 
tung verschafft, könnte er auf 
diesem Weg Schadcode ohne 
FTP-Zugang einbetten. 

Diese  Vorsichtsmaßnahme 
trifft auch die WordPress-Installa- 
tion im „Free Mode“: Auch hier ist 
der Code-Editor standardmäßig 
abgeschaltet. Aktivieren lässt er 
sich mit einer kleinen Änderung 
in der Datei wp_config.php: Hier 
tauscht man in der Zeile define('DIS- 
ALLOW_FILE_EDIT', true); das true mit 
false aus. Das klappt übrigens 
auch im „Safe Mode“ - wenn 
man die Datei erst einmal in den 
kryptisch benannten Ordnern 
aufgespürt hat. 

Kunden können per Klick je- 
derzeit in den „Free Mode” wech- 
seln. Das ist jedoch eine Einbahn- 
straße: Ein Wechsel zurück in den 
„safe Mode“ ist nicht möglich. 


Und weg damit! 


Ebenso einfach wie die Installa- 
tion gestalten die Hoster auch 


die Deinstallation der Software. 
Bei 1&1 entfernt ein Klick auf 
„Deinstallieren” alle zugehörigen 
Datenbankeinträge und Ver- 
zeichnisse. Ähnlich verwischen 
auch 1blu, Goneo, Host Europe, 
Mittwald und Strato per Klick alle 
Spuren. Anders als bei der Instal- 
lation ist bei Mittwald fürs Lö- 
schen ein zweiter Klick nötig - si- 
cher ist sicher. 

1blu entfernt auch alle Sicher- 
heitskopien. Wer seine Blogein- 
träge behalten will, muss sich 
bei allen Anbietern vor dem 
Löschen selbst um ein eigenes 
Backup kümmern. Entweder ex- 
portiert man die Datenbank mit 
einem Tool wie phpMyAdmin, 
was bei 1&1 im „Safe Mode“ 
aber nicht möglich ist. Alternativ 
dazu benutzt man die Export- 
Tools der jeweiligen Anwendun- 
gen. Bei WordPress etwa klappt 
der Export bequem über „Werk- 
zeuge”. 

Strato ist sehr vorsichtig und 
verhindert das Löschen von Da- 
tenbanken, die der Kunde mit 
dem AppWizard installiert hat. 
Sie verschwinden erst, wenn 
man die Anwendung im AppWi- 
zard auswählt und auf „Markierte 


Angebot und Nachfrage 


Alle Webhoster in unserer Übersicht haben 
WordPress im Angebot. Das Blog-CMS ist äu- 
Berst beliebt und lässt sich mit Plug-ins und The- 
mes anpassen. Eine Alternative fürs Bloggen ist 
Serendipity, für das es ebenfalls zahlreiche Er- 
weiterungen gibt. Die PHP-Software ist in er- 
staunlich vielen Software-Sammlungen enthal- 
ten. Im Vergleich zu WordPress wirkt die Bedien- 
oberfläche allerdings etwas altbacken. 


Ein CMS für komplexere Websites mit mehreren 
Redakteuren und Autoren ist Typo3. Die Einrich- 
tung erfordert etwas mehr Arbeit, zudem sind 
die Anforderungen an den Server höher - insbe- 
sondere, wenn man Typo3 mit Extensions auf- 
bohrt. Ein Shared-Webhosting-Angebot und des- 
sen Ressourcen können das System ausbremsen, 
was die Website lahmen lässt. Um Typo3 einmal 
auszuprobieren, genügt aber ein günstiges Hos- 
ting-Paket. Recht neu ist Neos, das sich als „neue 
CMS-Generation” versteht. Hier können Autoren 
ihre Texte direkt im Layout schreiben. Neos ist 


bisher nur bei DomainFactory und Mittwald als 


1-Klick-Installation verfügbar. 


Wer Waren im Netz verkaufen will, findet hierfür 
zumeist das französische Open-Source-Projekt 
PrestaShop bei den Webhostern. Eines der 
größten Shop-Systeme ist Magento, das aber 
nur 1blu und Mittwald mit wenigen Klicks in- 


stallieren. 
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Control- 


Center Domains 


Home 


Click & Build - TYPO3 
Wählen Sie die Installationsart. 


© TYPO3 


Sie wünschen sich maximalen Komfort und 


Hosting 


Sicherheit? Installieren Sie Apps im „Safe-Mode“! 


VON UNS EMPFOHLEN! 


Dann sind zwar „nur“ vorgegebene Erweiterungen 
möglich, aber 1&1 managt alle Apps für Sie. Das heißt, wir 
führen z. B. Sicherheits-Patches und Updates automatisch 
durch. 


Übrigens: Sie können jederzeit in den Free-Mode 


wechseln, wenn Sie bereit sind, Ihr eigener „App-Profi' zu 
sein 


Im Safe Mode installieren 


Mail eBusiness 


nn | 
© TYPO3 


Sie fordern maximale Freiheit? Sie wollen Plugins 
selbst programmieren? Dann sollten Sie sich für 
den „Free-Mode“ entscheiden! 


Nutzen Sie unsere 1-Click-Installation, um Zeit zu sparen — 
und dennoch können Sie Ihren Code jederzeit individuell 
ändern! 


Über Updates und Sicherheits-Patches werden Sie von 
uns informiert, führen diese aber selbst durch 


Im Free Mode installieren 


1&1 bietet für seine Software einen „Safe Mode“, bei dem 
sich der Hoster um Updates kümmert. 


löschen” klickt. Dann entfernt 
Strato auch alle Verzeichnisse. 
Diese automatisierte Auf- 
räumarbeit ist sehr praktisch, 
weil man beim Ausprobieren 
mehrerer CMS nicht den Web- 


Mit Gallery organisieren Foto-Freunde ihre Bil- 
der in Online-Alben. Eine schicke Website er- 
zeugt man damit aber nicht - das geht mit 
Koken wesentlich besser. Das moderne Fotos- 
CMS lässt sich mit Adobe Lightroom verbinden 
und wird neuerdings bei All-Inkl angeboten. 


Wer gern diskutiert und nervende Trolle einfach 
rausschmeißen will, betreibt ein eigenes Forum 
mit phpBB. Diese Software stellen alle Webhos- 
ter aus unserer Marktübersicht bereit. Bisweilen 
finden sich dort auch ausgefallenere Foren-Sys- 
teme wie Vanilla oder XMB. 


Außerdem bieten einige Webhoster testenswer- 
te Spezialitäten an: LimeSurvey erzeugt Umfra- 
gen und Yourls erlaubt das schnelle Aufsetzen 
eines eigenen Linkverkürzers. Beide Tools gibts 
bei 1&1 sowie 1blu. Erfolge lassen sich mit dem 
Webanalyse-Tool Piwik messen, das die meisten 
Anbieter bereitstellen. Mit Moodle ist der Be- 
trieb einer Lernplattform möglich; zu finden ist 
sie etwa bei 1&1 und Strato. 


Am größten ist das Angebot bei 1blu: Der Anbie- 
ter konserviert alle möglichen Systeme und deren 


Versionen wie ein Insektensammler seine Käfer. 
Retro-Blogger könnten für ihr Onlinetagebuch 
etwa WordPress 1.5.1 ausprobieren - was bei un- 
seren Tests allerdings nicht klappte. Das ist auch 
besser so: Alte Versionen sollten man wegen offe- 


ner Sicherheitslücken lieber nicht verwenden. 
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space und die Datenbanken zu- 
müllt. Wer mal eben Serendipity 
zum Bloggen oder Joomla als 
Website-CMS testen will, kann 
die Programme dank der 1-Klick- 
Lösungen zügig installieren, aus- 
probieren und bei Nichtgefallen 
wieder deinstallieren. 

Bei All-Inkl muss man seinen 
Webspace selbst aufräumen und 
die angelegten Datenbanken ei- 
genhändig leeren oder löschen, 
schließlich heißt das Angebot 
„software-Installer“ - und nicht 
„software-Uninstaller“. Domain- 
Factory führt zwar in einer Log- 
Datei Buch über die installierten 
Anwendungen. Eine bequeme 
Deinstallation auf Knopfdruck 
wird aber nicht angeboten; auch 
hier ist also Handarbeit gefragt. 


Fazit 


Die Installationen liefen bei 
sämtlichen Anbietern problem- 
los und recht zügig ab. Danach 
muss man die Software aller- 
dings immer noch selbst einrich- 
ten und an eigene Wünsche an- 
passen - das verschlingt die 
meiste Zeit. Trotzdem ist die au- 
tomatische Installation hilfreich, 
weil man im Fall von Typo3 nicht 
erst 1000 Dateien via FTP auf 
den Server schaufeln muss. Das 
erledigen die Hoster im Hinter- 
grund und installieren sogar 
mehrere CMS parallel. 

Leider sind die Anwendun- 
gen nicht immer auf dem aller- 
neuesten Stand; da müssen ins- 
besondere Strato und Goneo 
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Anstalkstions Status 


ACHTUNG: 
Es werden 
wer 


des u. 9. Ptades umwdarruflich gelöscht. Des Wutteren 
den ale Tabellen der u. 9. Datenbank dieser chckstart Anwendung entfernt! Evtl. betrüft das auch 
Tabellen, die nicht ma dieser click Start Anwendung in Vertindung stehen. 


Im Zweitetstall überprufen Sie bitte ihre chck Start Anwendung und loschen diese ggf. manuell. Eine 
vorherige Datensicherung von Dateien und Datenbank ist ernpfohlen. 


Anwendung: 


Wordpress 
Pfad: Mebr10000 10236363767 Nidocswordpress 


Datenbank: 19238m69920_1 


Mit einem Klick ist alles wieder weg: Server-Anwendungen 
lassen sich oft genauso einfach deinstallieren wie installieren. 
Bei manchen Anbietern ist jedoch Handarbeit gefragt. 


nachbessern. Host Europe redet 
sich mit der Auto-Update-Funk- 
tion von WordPress aus der Ver- 
antwortung und bietet eine ver- 
altete Version des Blog-CMS zur 
Installation an - und auch der 
Rest der Software könnte ein 
Update vertragen. Unseren Er- 
fahrungen nach muss der Kunde 
nach jeder 1-Klick-Installation 
prüfen, ob seine Software auf 
dem neuesten Stand ist und 
eventuell sofort manuell die Up- 
dates nachholen. 

Bequem ist der automatische 
Installationsservice für Neugieri- 


ge, die gern verschiedene An- 
wendungen aus einer Kategorie 
ausprobieren wollen, um sich 
dann zu entscheiden. Abgese- 
hen von All-Inkl und Domain- 
Factory hinterlässt das keine 
Spuren, weil die Webhoster auch 
an eine bequeme Deinstallation 
gedacht haben. Sie leeren auf 
Knopfdruck die Datenbanken 
und löschen Verzeichnisse. 

Wie gut die Software läuft, 
hängt vom gewählten Hosting- 
Paket ab. Fürs Herumspielen 
reicht ein günstiges Angebot mit 
kurzer Vertragslaufzeit - Strato, 


All-Inkl und DomainFactory sind 
da gute Anlaufstellen. Wer dann 
auf den Geschmack gekommen 
ist und beispielsweise Typo3 er- 
staunlich einfach findet, sollte 
darauf achten, dafür auch genug 
Power zur Verfügung zu haben. 
In aller Regel ermöglichen die 
Provider ein Upgrade des Pakets, 
wenn sich der Kunde mit einer 
neuen Vertragslaufzeit und 
einem höheren Preis einverstan- 
den erklärt. Bereits eingerichtete 
Server werden dabei übernom- 
men. 

Bei ohnehin einfach einzu- 
richtenden Anwendungen wie 
WordPress ist der Zeitgewinn 
durch die 1-Klick-Installation ge- 
ring: Das Hochladen der Dateien 
von daheim aus geht schnell 
und die Einrichtung haben die 
Entwickler sehr intuitiv gestaltet. 
Die größte Herausforderung be- 
steht wohl darin, selbst eine 
MySQL-Datenbank anzulegen. 
Goneo und DomainFactory über- 
nehmen diesen Schritt bei ihren 
automatischen Softwareinstal- 
lationen aber auch nicht. Der 
Aktualisierungsprozess ist bei 
WordPress dank Auto-Update- 
Funktion bequem und schmerz- 
los: Das CMS zieht sich neue Ver- 
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sionen selbstständig aus dem 
Netz, wenn der Nutzer das er- 
laubt. 

Für absolute Anfänger sind 
die Angebote trotzdem sinnvoll 
- zumindest für weniger kom- 
plexe Software. Insbesondere 
1&1 macht es mit seinem Assis- 
tenten unbedarften Nutzern 
leicht, WordPress und die Alter- 
nativen zu entdecken und mit 
einem eigenen Blog loszulegen. 

Bei komplexen Anwendun- 
gen wie Typo3 sieht das anders 
aus. Hier ist die Installation nur 
ein verschwindend kleiner Teil 
des Arbeitsaufwands, den der 
Administrator beim Betrieb der 
Site zu bewältigen hat. Die 1- 
Klick-Installationen können aller- 
dings den Eindruck erwecken, 
damit sei alles getan. Doch es 
bedarf ständigen Verwaltungs- 
und Wartungsarbeiten. Wer sich 
ernsthaft mit Typo3 befassen 
will, der wird auch die Installa- 
tion ohne Hilfe des Hosters hin- 
bekommen. (dbe@ct.de) 


Literatur 


[1] Jo Bager, Holger Bleich, Schnell 
zusammengebaut, Gehostete 
Website-Dienste mit integriertem 
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Anbieter 

Web 

ab Webhosting-Paket 
1-Klick-Angebot 


Software (Auswahl) 
Blog 


Community 
CMS 


Shop 


Wiki 


Cloud 
Sonstiges 


Hosting-Vertrag 
eigener Software- 
Support 

Laufzeit 

Kosten monatlich 
Einrichtungsgebühr 
Bewertung 
Komfort 
Software-Aktualität 
Software-Angebot 
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1&1 
1und1.de 
Starter 
App Center 


WordPress, Serendi- 
pity, b2evolution 


phpBB, SMF, MantisBT, 
elgg 


Typo3, Joomla, Drupal, 
Contrexx, Concrete5, 
Nucleus 


PrestaShop, osCom- 
merce, Zen Cart 


MediaWiki, Tiki Wiki 


Moodle, Gallery, 
Coppermine 


- (erst ab „Unlimited 


Pro”) 
12 Monate 
3,9€ 
14,9 € 


1blu 
1blu.de 
Homepage 
EasyApps 


WordPress, Serendi- 
pity, b2evolution, 
PivotX, Zen Photo 
phpBB, SMF, MantisBT, 
elgg, XMB Forum, 
Oxwall, FluxxBB 
Typo3, Joomla, Drupal, 
Nucleus, Contao, 
Textpattern 

Magento, PrestaShop, 
osCommerce, Zen Cart 
MediaWiki, DokuWiki, 
PmWiki, WikkaWiki, 
Tiki Wiki 

Owncloud, ProjectSend 
Moodle, ModX, 
Chamilo, phpMyFAQ, 
Group Office, 
Coppermine 


12 Monate 
2,69€ 
60€ 


® 
®©® 
©® 


All-Inkl 
all-inkl.com 
Privat 
Software-Installer 


WordPress 


phpBB 


Typo3, Joomla, Drupal, 
Contao, Concrete5 


eCommerce, Oxid 
eSale 


MediaWiki 


OwnCloud 
Koken, Piwik 


1 Monat 
495€ 


0®0 


DomainFactory Goneo Host Europe 

df.eu goneo.de hosteurope.de 
MyHome Plus BasicL Medium 
1-Klick-Software- ClickStart Easy Application In- 
Archiv staller 

WordPress, Serendi-_ WordPress, WordPress, Serendi- 
pity b2evolution pity 

phpBB, Vanilla, phpBB phpBB 

XMB Forum 

Typo3, Typo3 Neos, Typo3, Joomla, Drupal, Drupal 


Joomla, Drupal, 
ProcessWire 


Contao 


Oxid eShop Opencart - 

DokuWiki, WackoWiki WikkaWiki MediaWiki, DokuWiki 
- Owncloud - 

Gallery, Coppermine, Piwik, Coppermine, Moodle, Gallery, Piwik 
Calendarix Roundcube 

1 Monat 12 Monate 1 Monat 

515€ 35€ 69€ 

495€ 85€ 14,99 € 

© ® ® 

®® ©o ©o 

[0] 
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Mittwald 
mittwald.de 
Webhosting L 
Softwaremanager 


WordPress 

phpBB 

Typo3, Typo3 Neos, 
Joomla, Drupal 
Magento, PrestaShop, 


Shopware 
MediaWiki, DokuWiki 


Moodle, Piwik 


v (nur Typo3) 


12 Monate 
4,99 € (netto) 
9 € (netto) 


© 
oO 
© 


Strato 

strato.de 
PowerWeb Starter 
AppWizard 


WordPress, Serendi- 
pity 


phpBB 


Typo3, Joomla, Drupal 


PrestaShop, Gambio 


MediaWiki 


Gallery, Coppermine, 
Feng Office, SugarCRM 


1 Monat 
30€ 
14,90 € 


® 
©o 
® 
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Praxis | Fotografie 


Andre Kramer 


Praxis | Fotografie 


Der geschärfte Blick 


Tipps und Tricks für beeindruckende Fotos 


Richtig belichten und scharf stellen kann Elektronik 
mittlerweile allein. Zu einem guten Foto gehört aber eine 
Menge mehr: Bewusst gewählte Eigenschaften wie 
Brennweite, Schärfentiefe, Beleuchtung und Komposition 


führen zu einem Bild mit Aussage. 


er Weg zum guten Foto beginnt mit der 

Wahl der geeigneten Kamera. Smart- 
phones und auf Autopilot geschaltete Kom- 
paktkameras beleuchten gleichmäßig und 
stellen alles von Armeslänge bis zum Hori- 
zont scharf. Der kreative Spielraum be- 
schränkt sich dabei auf die Wahl des Motivs 
und auf die Bildkomposition. Das Smartpho- 
ne hat aber immerhin den unschlagbaren 
Vorteil, immer dabei zu sein. Wie Sie im Rah- 
men seiner Möglichkeiten überraschend 
gute Urlaubsbilder machen, lesen Sie im An- 
schluss an diesen Artikel ab Seite 120. 

Kompaktknipsen und Smartphones sind 
aufgrund ihrer physikalischen Eigenschaften 
enge Grenzen gesetzt. Sie besitzen kein oder 
kein leistungsstarkes Zoom-Objektiv, Wech- 
selobjektive stehen nicht zur Verfügung und 
die auf Miniaturisierung getrimmten Linsen 
und Sensoren vereiteln das Spiel mit der 
Schärfe. Lange Belichtungszeiten verhindert 
die Software. Für solche kreativen Spielräu- 
me muss man in eine Spiegelreflex- oder 
kompakte Systemkamera investieren. 

Für ambitioniertere Fotografie muss keine 
Profi-DSLR für 5000 Euro her. Sie verhilft viel- 
leicht zu ein paar Bildern mehr, die ein einfa- 
cheres Modell nicht eingefangen hätte. Eine 
günstigere Spiegelreflexkamera mit APS-C- 
Sensor für ein Zehntel des Preises tut es auch 
- sie ist jeder Kompakten immer noch um 
Längen überlegen. 

Vor allem die kleinen Systemkameras mit 
FourThirds-, APS-C- oder gar Vollformat-Sen- 


sor haben aufgeholt. Sie sind klein, schick 
und verzichten auf mittlerweile unnötige 
SLR-Technik wie Spiegel und Prisma. Den 
Spiegelreflex- und Systemkameras ist die 
Möglichkeit gemeinsam, Wechselobjektive 
zu nutzen und die Einstellungen zur Belich- 
tung manuell zu wählen - und darauf kommt 
es an. Ab Seite 124 finden Sie aktuelle Model- 
le von handlichen Kompakt- über aufstre- 
bende System- bis hin zu komplexen Spie- 
gelreflexkameras. 


Extrem oder normal 


Für die Landschaft das Weitwinkel-, für den 
Fotospaziergang das Normal- und für Natur- 
und Sportfotografie das Tele-Objektiv - jede 
Brennweite hat ihr klassisches Einsatzgebiet. 
Es geht bei der Wahl des Objektivs aber nicht 
nur um Vergrößerung des Motivs oder Erwei- 
terung des Blickfelds. Die Optik verändert die 
Wahrnehmung. 

Bei analogen Spiegelreflexkameras im 
Kleinbildformat (36 mm x 24 mm) kommt 
die 50-mm-Brennweite dem menschlichen 
Sehen am nächsten. Hier entspricht die 
Brennweite etwa der Diagonale des Filmfor- 
mats. Brennweiten, die davon abweichen, 
erzeugen ungewohnte bis extreme Perspek- 
tiven. 

Weitwinkelobjektive holen Elemente ins 
Bild, die bei Normaloptik nicht sichtbar 
wären. Das ist häufig praktisch, kann aber 
auch dafür sorgen, dass ein Foto zu viel In- 
formation enthält, damit vom Motiv ablenkt 
und in der Konsequenz die Bildwirkung lei- 
det. Fotografie funktioniert durch die Kon- 
zentration aufs Wesentliche. Die Charakteris- 
tik einer Landschaft muss nicht im Abbilden 
eines 180-Grad-Panoramas liegen. Die Wüste 
etwa ist durch eine einzelne, sinnlich ge- 
schwungene Düne besser beschrieben als 
durch eine lange Horizontlinie. 

Für Bilder ausschweifender Landschaften 
ist die Weitwinkeloptik gut geeignet, aller- 
dings sollte man sie mit Bedacht einsetzen, 
denn sie verzerrt die Realität. Das wird deut- 
lich bei Porträts, die aus der Nähe mit einem 
Weitwinkel aufgenommen wurden. Im Ex- 
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Besser fotografieren 
Tipps zur Smartphone-Fotografie 120 
Kaufberatung für aktuelle Kameras 124 


tremfall wirkt so etwas unfreiwillig komisch 
wie eine Welpennase, die an einem Fischau- 
genobjektiv schnüffelt. 

Auch Telebrennweiten bilden die Realität 
verändert ab. Die Optik überwindet nicht nur 
große Distanzen, sie verdichtet sie auch. Weit 
entfernte Motive erscheinen im Tele-Objek- 
tiv näher beieinander, als sie es in Wirklich- 
keit sind - für ein Pressefoto eine fragwürdi- 
ge Angelegenheit, für die Landschaftsfoto- 
grafie ein interessantes Gestaltungsmiittel. 

Nur sehr teure Spiegelreflexkameras besit- 
zen Vollformatsensoren. Die meisten ver- 
wenden APS-C- (22,5 mm x 15 mm), die klei- 
neren Systemkameras auch Micro-Four- 
Thirds-Sensoren (17 mm x 13 mm). Bei glei- 
cher physikalischer Brennweite bilden 
APS-C- und FourThirds-Sensoren aufgrund 
ihrer kleineren Fläche weniger vom Gesichts- 
feld des Objektivs ab. Das wirkt wie eine Ver- 
schiebung der Brennweite in Richtung Tele 
und wird als Crop-Faktor oder Brennweiten- 
verlängerung bezeichnet; beim APS-C- ge- 
genüber dem Vollformat um den Faktor 1,6. 
Aus einem 50-mm-Objektiv wird damit ge- 
fühlt eine 80-mm-Brennweite. Das klassische 
35-mm-Objektiv übernimmt beim APS-C- 
Format die Rolle der Normalbrennweite. 


Mehr Licht! 


Objektive regeln den Lichteinfall über eine 
Blende. Je größer die maximale Blendenöff- 
nung des Objektivs ist, desto lichtstärker 
und auch teurer ist es. Mit großer Blende 
kann man aber auch bei schlechten Licht- 
verhältnissen noch fotografieren. Die Licht- 
stärke wird in Blendenwerten als Bruch der 
physikalischen Brennweite des Objektivs an- 
gegeben. 
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Fotografie funktioniert durch die Konzentration aufs Wesentliche. Eine 
einzelne Düne charakterisiert die Wüste besser als eine Weitwinkelaufnahme 


inklusive Oase, Beduine und Kamel. 


Bei einem 50-mm-Objektiv bedeutet f/2.8, 
dass die Blendenöffnung 50 mm/2,8 = 
18 mm groß ist. Die Blendenwerte sind in lo- 
garithmischer Reihe genormt und lassen ver- 
glichen mit dem vorigen Wert jeweils die 
doppelte Menge Licht auf den Sensor bezie- 
hungsweise Film. Daher besitzen nahezu alle 
Kameras die Stufen f/1.0, f/1.4, f/2.0, f/2.8, 
f/4.0, f/5.6, f/8, f/11, f/16, f/22 und f/32. Meist 
existieren weitere Zwischenstufen. An der 
Kamera stellen Sie die Blendenöffnung über 
die Blendenvorwahl A ein. Die Elektronik re- 
gelt bei dieser Einstellung die Belichtungs- 
zeit automatisch. 

Es gibt zwei Arten von Objektiven, die 
beide ihre Vorzüge und Nachteile mitbrin- 
gen: Zoom-Objektive und Festbrennweiten. 


Weitwinkel-Optik verzerrt die Realität. Hier werden 
Belfried und Rathaus von Brügge zur Kulisse für das 
Denkmal in der Bildmitte (17 mm bei APS-C-Sensor, 
Belichtung 5 s, Blende f/9.0, ISO 100). 
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Letztere sind einfacher zu konstruieren und 
bieten scharfe Optik mit großer maximaler 
Blendenöffnung für einen verhältnismäßig 
günstigen Preis. Klassiker sind etwa 35 mm, 
50 mm und 85 mm, die es in Lichtstärken 
von f/1.8 oder f/2.0 schon für etwa 200 Euro 
gibt - zumindest ältere Modelle ohne Ultra- 
schallmotor und Bildstabilisator jedoch mit 
Autofokus. 

Zoom-Objektive wie ein Weitwinkelzoom 
17-35 mm, ein Standardzoom 24-70 mm 
oder ein Tele-Zoom 70-200 mm sind schwie- 
riger zu konstruieren, in der Konsequenz we- 
niger lichtstark und häufig weniger scharf 
abbildend als Festbrennweiten. Hochwertige 
Objektive dieser Art schaffen durchgehend 
eine recht große Blendenöffnung von f/2.8 


und sind flexibler einsetzbar als Fest- 
brennweiten, kosten aber auch vierstellige 
Beträge. 

Günstigere Bauformen wie die bei Spie- 
gelreflexkameras mitgelieferten Kit-Objekti- 
ve schaffen etwa am weitwinkeligen Ende 
maximal f/4.5 und am Tele-Ende höchstens 
f/5.6. Das beengt den Gestaltungsspielraum, 
weil sie deutlich weniger Licht hereinlassen. 
Von 28-bis-200-mm-Objektiven, die vom 
Weitwinkel bis zum Tele alles abdecken, soll- 
te man die Finger lassen. Dieser Brennwei- 
tenspagat geht zu Lasten der Schärfe. 


Scharf geschossen 


Eines der wichtigsten Gestaltungsmittel in 
der Fotografie ist die Unschärfe. Je größer die 
Blendenöffnung, desto geringer ist der Be- 
reich vor und hinter der Schärfe-Ebene, der 
noch scharf abgebildet wird. Bei einer Blen- 
denöffnung von f/2.0 mit 50 mm Brennweite 
schaffen Sie es, ein Motiv freizustellen, also 
den Hintergrund unscharf abzubilden. Das ist 
vor allem für Porträts, aber auch für Tierauf- 
nahmen interessant, da so keine Zweige, 
Schilder oder weitere Personen vom Motiv 
ablenken. Kompaktkameras und Smartpho- 
nes lassen keine großen Blendenöffnungen 
und damit auch nicht so eine Gestaltung zu. 
Die Schärfentiefe ist indirekt auch durch 
die Brennweite bedingt. Genau genommen 
ist sie vom Abbildungsmaßstab abhängig. 
Bei Telebrennweite wird das Motiv im Ver- 
hältnis größer abgebildet als bei einem Weit- 
winkel. Mit größerer Brennweite nimmt der 
Abbildungsmaßstab zu und im gleichen 
Maße schrumpft die Tiefe der Schärfe-Ebene. 
Ein Tele-Objektiv bildet bei offener Blende 
daher den Bereich vor und hinter dem fokus- 
sierten Motiv weniger scharf ab als ein Weit- 
winkel am gleichen Standort. Geht man mit 
dem Weitwinkel so nah an das Motiv, dass es 
genauso groß auf dem Sensor erscheint wie 
beim Tele vorher, ist auch die Schärfentiefe 
die gleiche. Ein wildes Tier ist dann allerdings 


Auch Tele-Optik hat wenig mit der Wirklichkeit zu tun. 
Sie staucht die Tagesreise vom Zebra über den See bis 
zum Hügel auf Wohnzimmermaße (300 mm bei APS-C- 


Sensor, Belichtung 1/3200 s, Blende f/7.1, 1SO 400). 
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längst verschwunden oder hat den Fotogra- 
fen verspeist. 

Der japanische Begriff Bokeh beschreibt 
die Qualität des unscharfen Bereichs. Objek- 
tive sehen anders unscharf als menschliche 
Augen. Ästhetisches Bokeh ist durch Licht- 
kreise im unscharfen Bereich gekennzeich- 
net, die von der Blendenöffnung rühren. 


Mit Licht gestalten 


Zwei Faktoren regulieren die Lichtmenge, 
die auf den Sensor fällt: Die Blendenöffnung 
und die Belichtungszeit. Wie die Blendenrei- 
he ist auch die Einstellung der Belichtungs- 
zeit genormt. Früher galt die 1/60 Sekunde 
als maximale Belichtungszeit, mit der man 
bei Normalbrennweite aus der Hand fotogra- 
fieren kann, ohne das Bild zu verwackeln. Bei 
Telebrennweiten verkürzt sich dieser Wert. 

Als Faustregel nimmt man als maximale 
Belichtungszeit etwa den Kehrwert der 
Brennweite, also 1/60 s bei 50 mm und 
1/250 s bei 250 mm. Seit den Tagen der ana- 
logen Fotografie hat sich jedoch einiges 
getan. Um mit scharfer 50-mm-Optik und 
hochauflösendem Sensor unverwackelte Bil- 
der zu schießen, muss man mittlerweile kür- 
zere Belichtungszeiten wählen oder ein Sta- 
tiv verwenden. Mit dem Programm S oder T 
regeln Sie die Belichtungszeit manuell und 
überlassen der Kamera die Einstellung der 
Blende für die richtige Lichtmenge. 

Wenn Sie die Belichtungszeit halbieren, 
fällt nur die Hälfte der Lichtmenge auf den 
Sensor. Entsprechend müssen Sie um eine 
Blendenstufe aufblenden. Wenn das nicht 
geht, können Sie den ISO-Wert erhöhen. Das 
ist die dritte Komponente im Belichtungs- 
dreieck. Sie ist bei der Digitalkamera nicht 
mehr physikalisch bestimmt wie beim analo- 
gen Film. Stattdessen verstärkt die Kamera 
das Signal elektronisch. Die Bildqualität bei 
hohen ISO-Stufen bekommen die Hersteller 
mit den Jahren zwar immer besser hin. 
Grundsätzlich führen hohe ISO-Werte aber 


Eine große Blendenöffnung und lange Brennweite führen zu geringer 
Schärfentiefe und trennen das Motiv optisch vom Hintergrund (210 mm 
bei APS-C-Sensor, Belichtung 1/90 s, Blende f/5.3, ISO 400). 


immer zu verstärktem Bildrauschen, da die 
Elektronik bei geringer Lichtmenge nicht 
ausreichend zwischen Nutzdaten und elek- 
tronischem Hintergrundrauschen unter- 
scheiden kann. 

Den ISO-Wert stellen Sie am besten manu- 
ell auf einen recht niedrigen Wert ein. In 
schwierigen Lichtsituationen können Sie ISO- 
Automatik einstellen und die Kamera auf 
größte Blendenöffnung und maximal ver- 
tretbare Zeit stellen, um ohne Blitz zu foto- 
grafieren. 


Heiter oder wolkig 


Licht und Wetter spielen für die Stimmung im 
Foto eine entscheidende Rolle. Ein wolkenver- 


hangener Himmel hat trübe Lichtverhältnisse 
zur Folge. Vom Streulicht abgesehen gibt es 
keine Lichtquelle und ohne direktes Licht kein 
Schattenspiel, kein tiefes Himmelblau und 
auch kein sattes Grün. Die Welt ohne Sonne 
ist traurig, kontrastarm und langweilig. 

Auch das kann ein bewusst eingesetztes 
Gestaltungsmittel sein. Wer tristen Brutalis- 
mus dokumentieren möchte, hat vielleicht 
genau diese Stimmung im Sinn und möchte 
dem griesgrämig-grauen Beton auf keinen 
Fall einen fröhlich-blauen Himmel nebst la- 
chender Sonne entgegensetzen. Wer Le- 
bensfreude transportieren möchte, wartet 
aber am besten auf die Sonne. Das kann ge- 
rade in tropischen Gegenden eine Weile dau- 
ern, lohnt sich aber. 


Im tropischen Regenwald ist der Himmel häufiger grau statt blau (links). Bei begehrten Motiven lohnt es sich aber, 
auf die lachende Sonne zu warten (rechts aus etwas anderer Perspektive). Die Blende stand jeweils auf f/8.0, die 
Belichtungszeit bei 1/250 s. 
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Halbwegs professionelle Kameras bekommen Sonnen- 
untergänge recht gut hin, ohne dass man am Weißabgleich 
schrauben muss. 


Direkt in die Sonne zu fotografieren führt entweder zu 
extrem schlechten oder zu extrem guten Bildern. Wenn die 
Silhouette das Motiv bestimmt, lohnt sich ein Versuch. 


Die Farbe der Sonne 


Ein klassisches Motiv ist der Sonnenunter- 
gang. Dafür wird häufig empfohlen, am Weiß- 
abgleich der Kamera herumzuspielen. Der 
lässt sich für Kunstlicht, Tageslicht, Schatten 
oder Blitz einstellen. Experimente damit scha- 
den aber meist mehr, als sie nützen. Lassen 
Sie den Weißabgleich auf Automatik stehen. 
Kräftige Farben sollten sich auch beim Son- 
nenuntergang auf dem Sensor wiederfinden. 
Wenn die Automatik wider Erwarten doch die 
Lichtstimmung auf kühlere Farben herunter- 
regelt, können Sie die Farbstimmung in der 
Bildbearbeitung später wieder herauskitzeln. 

Bei Landschaftsaufnahmen sollte das Licht 
von hinten oder von der Seite kommen. Licht 


im Rücken der Kamera ist aus nachvollzieh- 
baren Gründen vorteilhaft: Das Motiv wird so 
vollständig ausgeleuchtet. Personen fangen 
im direkten Sonnenlicht an zu blinzeln, Licht 
von der Seite ist allerdings auch nicht immer 
optimal, da es zu harten Schatten im Gesicht 
führen kann. Um das zu vermeiden, wartet 
man entweder auf etwas trübere Lichtstim- 
mung oder hellt mit dem Blitz auf. 

Licht von vorne führt meistens zu eher 
schlechten Bildern, denn der Dynamikumfang 
aktueller Kameras ist nicht groß genug, um di- 
rektes Sonnenlicht und die im Schatten lie- 
genden Motive gleichmäßig in einem Foto zu 
belichten. Dennoch können gerade direkt in 
die Sonne fotografierte Bilder besonders reiz- 
voll wirken, vor allem, wenn im Vordergrund 


Das einfachste Gestaltungsmittel überhaupt, der Punkt, lässt keine Missverständnisse 
zu, wer im Bild das Sagen hat. Besonders am Meer finden sich isolierbare Motive. 
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die Form des Motivs entscheidet. Wenn Sie im 
Raw-Format fotografieren, können Sie später 
am Rechner aus den Schatten noch einiges 
herausholen. Der Versuch lohnt sich. 


Punkte und Linien 


Direktes Sonnenlicht und die damit verbun- 
denen harten Schatten können stören und 
den Dynamikumfang der Kamera überfor- 
dern. Aus der Not können Sie aber eine Tu- 
gend machen und den harten Kontrast als 
Gestaltungsmittel nutzen. Die Linien, die sich 
aus dem Schatten ergeben, müssen nur sinn- 
voll ins Bild passen. 

Bildkomposition klingt extrem aufwendig. 
Sie müssen aber nicht erst fünf in Pastelltönen 
gefärbte Ziegen auf einem Baum platzieren, 
um ein gutes Bild zu komponieren (#timwal- 
ker). Es reicht, wenn Sie das Chaos, in dem sich 
die Welt befindet, zu einem ästhetischen Ge- 
füge reduzieren. Das ist schwer genug. 

Das einfachste Gestaltungsmittel ist der 
Punkt und einfach ist oft am besten. Der per- 
fekte Ort, um nach punktuellen Motiven zu 
suchen, ist der Strand. Meer und Himmel er- 
strecken sich ins Unendliche; die einzige 
Linie ist allenfalls der Horizont. Ein einzelner 
Pfahl im Watt, eine Möwe am Himmel, eine 
Muschel im Sand oder ein Kutter auf hoher 
See repräsentieren solche Punkte. 

Das zweiteinfachste Gestaltungsmittel ist 
die Linie. Eine einzelne Linie teilt das Bild in 
zwei Hälften, meist in Himmel und Erde. Die 
Horizontlinie sollte immer vollkommen gerade 
liegen, es sei denn, hinter dem schiefen Hori- 
zont steckt eine Absicht, die mit der Bildaus- 
sage zu tun hat, wie: Wir sind schräge Vögel. 
Die muss dann aber auch erkennbar sein; nur 
leicht schiefer Horizont wirkt ungewollt. 

Eine einzelne horizontale Linie bringt 
Ruhe ins Bild. Vertikale Linien stehen für Dy- 
namik. Bei der Aussage solcher Linien spielt 
erlernter kultureller Konsens eine große 
Rolle. Im europäischen Kulturkreis wird von 
links nach rechts geschrieben und gelesen. 
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Eine einzelne horizontale Linie bringt Ruhe ins Bild. Die westlich geprägte Leserichtung 
sollten Sie bei der Bildgestaltung beachten. Der abgebildete Laster bewegt sich vorwärts; 
das Bild soll die kasachische Weite unterstreichen. 


Dem folgt auch die Blickrichtung. Was sich 
von links nach rechts bewegt, geht voran, 
was die andere Richtung nimmt, ist ver- 
meintlich auf dem Rück- oder gar auf dem 
Holzweg. 

Auf ähnliche Weise interpretieren wir Ten- 
denzen. Linien von links unten nach rechts 
oben markieren einen Aufwärtstrend wie in 
unzähligen Diagrammen vom Mathe-Unter- 
richt bis zum Agenturbild vom Business- 
Meeting dokumentiert. Eine als besonders 
dynamische geplante Bildkomposition mit 
einer Linie, die steil von links oben nach 
rechts unten führt, kann also ein deprimie- 
rendes Gefühl hervorrufen. 

Auch das Harmonie-Empfinden beim Be- 
trachter ist erlernt. Als Faustregel gilt, dass 
eine Aufteilung in Dritteln ausgeglichen 
wirkt. Das ist die Vereinfachung des Golde- 
nen Schnitts, bei dem das Verhältnis des kür- 
zeren Teilstücks zum längeren dem des län- 
geren zur Gesamtstrecke entspricht. Die Drit- 
telregel reicht aber aus - wer möchte diese 
komplizierte Formel schon auf den Sonnen- 
untergang anwenden. 


Die Blaue Stunde erzeugt eine ganz eigene 
Farbstimmung, die in der Stadt perfekt 

mit dem Orange von Straßenlaternen und 
anderer urbaner Beleuchtung kontrastiert. 
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Stimmung mit Farben 


Wenn Sie nicht in Schwarzweiß fotografie- 
ren, ist die Farbpalette eine der wichtigsten 
Eigenschaften des Fotos. Reizvoll sind starke 
Farbkontraste. Sie können beispielsweise die 
Komplementärfarben Rot und Grün oder 
Blau und Orange miteinander kontrastieren. 
Letztere haben sich als Quasi-Standard in 
Hollywood-Plakaten etabliert. 

In der viel gerühmten Blauen Stunde lässt 
sich mit diesem Farbenpaar besonders gut 
experimentieren. Wie der Name schon erah- 
nen lässt, geht es um Momente, in denen die 
gerade unter- oder eben noch nicht aufge- 


gangene Sonne die Welt in tiefes Blau taucht. 
Straßenlaternen geben in der Regel ein sat- 
tes Gelborange von sich - perfekter kann die 
Farbstimmung nicht sein. 

Das Wichtigste beim Fotografieren bleibt, 
mit offenen Augen durch die Welt zu gehen. 
Fotografen wird immer wieder vorgeworfen, 
den Augenblick nicht zu genießen, sondern 
alles nur durch die Linse wahrzunehmen. 
Dabei führt gerade diese Linse zu einem an- 
deren, kreativen und staunenden Blick auf 
die Welt. Mit geschärftem Blick und der Ka- 
mera in der Hand entdecken Sie Details, die 
ihnen bei einem normalen Spaziergang ent- 
gangen wären - garantiert. (akr@ct.de) 


Bei vertikalen Linien ist Vorsicht geboten. Von links unten nach rechts oben 

drücken sie eine Aufwärtsbewegung aus. In umgekehrter Richtung wird die 

Tendenz unbewusst als negativ interpretiert. Die Schatten und der Horizont 

verlaufen parallel horizontal und sorgen so für Ruhe. dt 
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Praxis | Smartphone-Fotografie 


Peter Nonhoff-Arps 


Fotos jetzt! 


Fotografieren mit dem Smartphone 


Die Immer-dabei-Kamera im Smartphone schafft mehr 
als nur schnelle Schnappschüsse. Wer die Möglichkeiten 
und Einschränkungen der eingebauten Handykameras 
zu nutzen weiß, kann sehenswerte Bilder produzieren. 


ie treffen unterwegs auf ein wunderbares 

Fotomotiv und haben keine Kamera zur 
Hand? Macht nichts, das Handy tuts auch. 
Aktuelle Smartphones können zwar nicht die 
Spiegelreflexkamera ersetzen, aber doch die 
ordentliche Kompaktkamera. 

Wenn die Lichtbedingungen nicht zu 
krass sind, die zu fotografierenden Objekte 
sich nicht allzu schnell bewegen und kein Te- 
leobjektiv gefordert ist, erreichen Sie mit 
einem Smartphone ab der oberen Mittelklas- 
se erstaunlich gute Ergebnisse. 

Mit ein wenig Nachbearbeitung lassen 
sich Aufnahmen auch direkt am Smartphone 
in hochwertige Bilder verwandeln - von un- 
terwegs, ganz ohne Hilfe des PC. Anschlie- 
ßend können Sie Ihre Fotos direkt auf Platt- 
formen wie Instagram oder in die sozialen 
Netze hochladen. 
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In der Tabelle auf Seite 122 finden Sie die 
laut unseren Tests besten Kameras in Smart- 
phones mit einigen Foto-relevanten Kennda- 
ten und typischen Merkmalen. Wenn Sie künf- 
tig häufiger auf die sperrige Digicam zuguns- 
ten der Handy-Fotografie verzichten wollen, 
sollten Sie alledings ein paar Dinge beachten. 


Weite Blicke 


Smartphone-Fotografie ist grundsätzlich zu- 
nächst Weitwinkelfotografie - die Linsen ha- 
ben eine auf Kleinbild umgerechnete Brenn- 
weite von etwa 20 bis 30 mm, wobei die Her- 
stellerangaben dazu nach unserer Erfahrung 
wenig zuverlässig sind. Die Charakteristik 
lässt sich bewusst einsetzen, etwa bei Auf- 
nahmen von Landschaften und Architektur, 
aber auch für Weitwinkelmakros. Anders als 
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bei Normal- oder Telebrennweiten bestechen 
Smartphones mit ihrer großen Tiefenschärfe: 
Sie erstreckt sich vom nahen Vordergrund bis 
ins Unendliche. Das sollten Sie nutzen, indem 
Sie gezielt einzelne Objekte im Vordergrund 
in die Bildkomposition einbauen. 

Besonders spannende Bilder entstehen 
häufig, wenn Sie dabei einen tiefen Stand- 
punkt wählen und beispielsweise eine Blume 
in den Vordergrund einer Landschaftsauf- 
nahme rücken. Leider fehlt meist die freie 
Sicht aufs Display: Entweder Sie legen sich 
dann platt auf die Erde oder machen einfach 
blind mehrere Aufnahmen hintereinander 
und tasten sich an den richtigen Ausschnitt 
heran. Die Feinheiten entstehen später in der 
Bildbearbeitung. 

Wollen Sie mit der Unschärfe spielen, eig- 
nen sich dazu nur Smartphones mit so gro- 
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Ber Blendenöffnung, dass bei sehr nahen Ob- 
jekten der Hintergrund schön unscharf wird. 
Einstellen lässt sich die Blende leider nur bei 
wenigen Geräten. Einige Handys simulieren 
die Unschärfe mit Bildbearbeitungs-Tricks, 
doch das liefert nur selten gute Ergebnisse. 
Bei Architekturaufnahmen vermeiden Sie 
stürzende Linien, indem Sie das Smartphone 
möglichst senkrecht halten - also falls mög- 
lich einen Schritt zurückgehen. In hochforma- 
tigen 16:9-Aufnahmen lässt sich ein stören- 
der Vordergrund nachträglich abschneiden. 


Zoomen 


Einige Smartphones versammeln auf ihren 
Sensoren so viele Pixel, dass sie ohne ekla- 
tante Qualitätseinbußen zoomen können: 
Statt zu interpolieren verwendet die Elektro- 
nik einfach die zentralen Megapixel und ver- 
ringert dabei automatisch den Bildwinkel in 
Richtung Tele. 

Diesen Spielraum bietet auch Sonys Xperia 
Z1, mit dem wir für diesen Artikel auf Foto- 
safari gegangen sind. Der Sensor mit einer 
Diagonalen von 1/2,3 Zoll hat 20,7 Megapixel. 
Er liegt damit auf Kompaktkameraniveau und 
ist größer als die Sensoren vieler Mittelklasse- 
Smartphones. Auch die Lichtstärke bis 
ISO 1600 ist vergleichsweise ordentlich. 

In der Fotopraxis hat sich am Z1 eine Auf- 
lösung von acht Megapixeln mit einem Sei- 
tenverhältnis von 16:9 bewährt. Die Elektro- 
nik rechnet dann gleich auf eine handliche 
Bildgröße herunter. Davon profitiert auch die 
Darstellungsqualität, denn die interne Bild- 
verarbeitung kann so für einen Bildpunkt 
mehrere Sensorpixel nutzen. Das erlauben 
auch die Nachfolger Z2 und Z3, und auch das 
Nokia 1020 schaltet seine 40-MP-Kamera 
ähnlich herunter. Bei anderen Modellen 
lohnt sich das Reduzieren der Auflösung 
meist weniger, aber probieren Sie das am 
besten selbst aus. 


Problematische Kontraste 


Wenn irgend möglich betreiben Sie die 
Smartphone-Kamera im manuellen Modus. 
Am Z1 hat man darin Kontrolle über die ISO- 
Einstellung, die Belichtungskorrektur, den 
Weißabgleich sowie diverse Szenenmodi 
(Porträt, Landschaft etc.). Einige Smartpho- 
nes geizen allerdings mit Eingriffsmöglich- 
keiten. Unter Android lohnt es sich in diesen 
Fällen, alternative Kamera-Apps wie Camera 
FV-5 oder Camera Zoom FX auszuprobieren, 
die zusätzliche Einstelloptionen bieten. 

Die besten Ergebnisse liefert das Smart- 
phone natürlich bei guten Lichtverhältnissen 
und nicht zu kontrastreichen Motiven. Ge- 
genlichtsituationen mit strahlenden Lichtre- 
flexen oder hellem Wolkenbild überfordern 
den Kontrastumfang des Sensors. Die Folge 
sind störende Artefakte oder überstrahlte 
Flächen ohne Zeichnung. Hier kann eine ma- 
nuelle Belichtungskorrektur helfen, etwa re- 
duziert um ein bis zwei Blenden. Dann be- 
kommen Sie wieder einigermaßen durch- 
zeichnete Wolkenbilder. Die zu dunklen 
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Durch den etwas unscharfen Schaum 
bekommt das Bild mehr Dynamik; ein 
scharfer Vordergrund würde dominieren. 


Schattenpartien lassen sich später in der 
Bildbearbeitung wieder hervorholen. 

Bei Abend- beziehungsweise Nachtaufnah- 
men versucht die Elektronik, das Bild auf Tages- 
lichtverhältnisse aufzuhellen - das zerstört 
meist die besondere Stimmung. Auch hier 
kann die manuelle Belichtungskorrektur hel- 
fen, und es lohnt sich, mit den Weißabgleichs- 
einstellungen zu experimentieren. 

Die Kamerasensoren im Smartphone nei- 
gen bei wenig Licht dazu, Farben zu verdre- 
hen - eine Schwäche, die sich auch als Stil- 


Die weitwinklige 
Aufnahme mit 
durchgehender 
Schärfe wurden per 
Tiltshift-Filter um 
die Mitte herum 
weichgezeichnet. 
Per Vignettenfilter 
wurden die Ränder 
zusätzlich abge- 
dunkelt. 
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Übereifrige Smartphone-Elektronik: Das Fell 
ist stellenweise völlig überschärft, direkt 
daneben keinerlei Struktur mehr erkennbar. 


mittel nutzen lässt, etwa um bei Sonnen- 
untergängen oder zur „Blauen Stunde” beson- 
ders dramatische Stimmungen zu erzeugen. 


Bildbearbeitung 


Bei der Smartphone-Fotografie spielt die Bild- 
bearbeitung eine besondere Rolle. Auf Platt- 
formen wie Instagram und Co. fallen die vielen 
nachträglich aufgepimpten Bilder auf. Bildbe- 
arbeitungs-Apps wie Afterlight oder PicsArt 
bringen zahlreiche fertige Filter und jede 
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Die Original- 
aufnahme rechts 
wurde mittags 
geschossen, die 
Abendstimmung 
entstand anschlie- 
Bend in der After- 
light-App über 
Kontrast-, Hellig- 
keits-, Farbsätti- 
gungs- und Farb- 
temperaturanpas- 
sungen. Zusätzlich 
haben wir den 
Horizont begradigt, 
das Bild beschnit- 
ten und per Textur 
und Bokehfilter 
altern lassen. Eine 
darübergelegte 
Vignette lenkt den 
Blick aufs Bild- 
zentrum. 


Menge Werkzeuge mit. Das beginnt bei ein- 
fachen Reglern für Helligkeit, Kontrast, Farb- 
temperatur und Sättigung und reicht bis zu 
detailliert einstellbaren Gamma- und Farbkur- 
ven sowie Filtern für Vignette oder Tiltshift- 
Effekte. Auch der Bildausschnitt und eine 
eventuelle Verkippung (schiefer Horizont) las- 
sen sich nachträglich korrigieren und aus 
dem weiten 16:9-Format wird im Handum- 
drehen ein 3:2-, 4:3- oder Instagram-typisches 
1:1-Format. 

Gegen ein Manko von Smartphone-Kame- 
ras gibt es kaum eine Maßnahme: die inter- 
ne, nicht abschaltbare Bildaufbereitung. An- 
ders als bei Spiegelreflexkameras können Sie 
im Allgemeinen nicht auf die Rohdaten zu- 
rückgreifen, um die gesamte Entwicklung 
eines Fotos selbst zu übernehmen. Auch 
wenn Sie die meisten Schritte gern der Digi- 
cam überlassen, sind die Unterschiede un- 
übersehbar: Die kamerainterne Entwicklung 
von SLRs arbeitet sehr viel behutsamer als 
die im Smartphone, weil das vom Sensor ge- 
lieferte Material besser ist. Außerdem liegt es 
in der Natur der Smartphones, ihren Nutzern 
möglichst viel abzunehmen und sofort an- 


Standardaufnahmen leidlich gut funktio- 
niert, versagt der Automatismus in anderen 
Situationen kläglich und produziert Artefakte 
oder vermatschte Flächen. 

Ein besonderes Problem sind feine Struktu- 
ren: An manchen Stellen erkennt die Elektro- 
nik die Strukturen und schärft sie gnadenlos - 
direkt daneben rechnet sie stattdessen die 
Fläche glatt. Das wirkt am Ende alles andere 
als natürlich. 

Seit Android 5 nehmen einige Smartphones 
auch Raw-Fotos auf. Damit umgehen Sie zwar 
obige Probleme, bekommen aber neue: Die 
Apps können mit Raws nichts anfangen. So 
verweigert die Bildbearbeitung die Zusammen- 
arbeit und die Fotos lassen sich nicht mehr auf 
Facebook, Twitter, Instagram & Co. hochladen. 
Deshalb eignen sich die Raws nur zur Nach- 
arbeit am PC - immerhin schieben Uploader 
wie Dropbox die Raw-Bilder in die Cloud. 


Vorher auslösen 


Eine weitere Schwäche von Smartphone-Ka- 
meras ist die meist sehr große Auslöseverzö- 
gerung: Schon beim Scharfstellen vergeht 


da längst aus dem Staub gemacht. Hier gibt 
es zwei Möglichkeiten: Wenn Sie die Bewe- 
gung einigermaßen vorausahnen, lösen Sie 
entsprechend früher aus. Mit etwas Glück be- 
findet sich das Motiv zum Zeitpunkt der Auf- 
nahme genau dort, wo Sie es erwartet 
haben. Oder Sie verfolgen das Motiv mit der 
Kamera nach dem Auslösen so lange weiter, 
bis die Kamera tatsächlich ausgelöst hat. 

Spiegelreflex- oder Systemkameras sind 
hier deutlich fixer, außerdem können Sie 
meist Bildfolgen einstellen, was die Treffer- 
wahrscheinlichkeit erhöht. Schnelle Bildfol- 
gen beherrschen einige Smartphones eben- 
falls, stellen darin aber nicht immer wieder 
neu scharf, sondern nutzen den fürs erste 
Bild gewählten Fokus. Da kann es helfen, den 
Schärfepunkt etwas hinter das eigentliche 
Bildmotiv zu legen, um die Bewegung im 
Weitwinkel des Smartphones trotzdem 
scharf festzuhalten. 

So kriegen Sie zwar keine tollen Sportshoo- 
tings hin - dafür bedarf es eben doch einer 
ausgewachsenen Kamera. Mit dem Smart- 
phone können Sie aber wesentlich spontaner 
ungewöhnliche Situationen festhalten - Sie 


sehnliche Bilder zu liefern. Während das bei eine Ewigkeit - spielende Kinder haben sich haben es ja ohnehin dabei. (uk@ct.de) 
Name iPhone55 iPhone 6 iPhone6+ Lumia 930 Lumia 1020 LumixDMC-CM1 Galaxy S5 Galaxy S6 Note 4 zı 23 23 Compact 
Hersteller Apple Apple Apple Nokia Nokia Panasonic Samsung Samsung Samsung Sony Sony Sony 
Auflösung 8MP 8 MP 8 MP 18,7MP 38,2 MP 20MP 15,9MP 15,9MP 15,9MP 20,7 MP 20,7MP 20,7MP 
Blende 122 122 122 1/2,4 122 #/2,8 1/22 11,9 f/2,4 #/2,0 12,0 1/2,0 
Brennweite 30mm 29 mm 29 mm 26 mm 26 mm 28mm 31mm 28 mm 28 mm 25mm 25 mm 25 mm 
Stabilisator - - v v v - - v v - - - 
RAW - - - v v - v - - - - 
Sensorgröße 1/3" 173" 13" 172,5" 171,5" 1 172,6" 172,6" 172,6" 1/23" 1/23" 122,3" 
Blitz/adaptiv v /v viv viv viv vi- vI- vi- vi- vI=- vI- vI- wy= 
Test in ct21/13,5.62 ct21/14,5.18 ct1/15,5.128 _ct18/14,5.152 ct22/13,5.114 ct5/15,5.66 ct10/14,5.64 ct10/15,5.94 ct1/15,5.128 _ct22/13,5.114 ct1/15,5.128 _ct1/15, 5.58 
Straßenpreis ab 600 € ab 700 € ab 800 € a.350€ a.300 € a.90€ a.400€ a.600 € a.550€ a.300 € a.450€ a.40€ CE 
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Dr. Klaus Peeck 


Mehr fürs Bild 


Digitalkameras von kompakt bis Spiegelreflex 


Flexible Systemkamera, wasserdichte Kompakte oder doch 
eine ausgewachsene Spiegelreflex: Für die Urlaubsreise 
oder die Foto-Erinnerung ans Familienfest sollte es etwas 


mehr sein als die Smartphone-Knipse. 


W: über eine neue Digicam nachdenkt, 
stellt sich als erstes die Frage, ob das 
Smartphone nicht ausreicht. Tatsächlich 
kann man mit aktuellen Smartphones heute 
bereits in vielen Situationen bestehen - zu- 
mindest unter guten Lichtbedingungen. 
Wenn allerdings der wolkenverhangene 
Abendhimmel und anspruchsvolle Objekte in 
der Ferne die Kamera herausfordern, werden 
die Unterschiede offensichtlich: Die Sensoren 
in den meisten Smartphones sind zu klein und 
die winzigen Pixel zu wenig lichtempfindlich. 
Unter kritischen Lichtbedingungen muss dann 
die interne Elektronik ran, was unüberseh- 
bares Bildrauschen nach sich zieht. Außer- 
dem halten einfache Smartphones nur we- 
nige Einstellungen bereit, mit denen man auf 
schwierige Umgebungsbedingungen oder 
anspruchsvolle Motive reagieren könnte. 
Auch dass man die Kamera ausschließlich per 
Touchscreen steuern kann, nervt zuweilen. 
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Das neben Lichtempfindlichkeit und Sen- 
sorgröße größte Manko der Smartphones ist 
indes das fehlende Zoomobjektiv. Nur Model- 
le mit höherer Sensorauflösung können zoo- 
men, indem sie Bildausschnitte vergrößert - 
in dann reduzierter Auflösung - darstellen. 
Die Smartphones mit echter Zoomoptik wie 
Samsungs Galaxy K Zoom konnten sich nicht 
wirklich durchsetzen. Und der angebotene di- 
gitale Zoom, bei dem lediglich interpoliert 
wird, taugt nicht, um entfernte Objekte heran- 
zuholen. Er führt zu massiven Qualitätsein- 
bußen mit verwaschenen Bildern. 

Wer in allen Lebenslagen gute Bilder ma- 
chen will, ist also nach wie vor auf eine richti- 
ge Kamera angewiesen. Wir haben einen ge- 
naueren Blick auf die relevantesten Neuer- 
scheinungen der letzten Monate geworfen: 
Von den Einsteigermodellen über wetter- 
feste und tauchfähige Geräte, kompakte und 
voluminösere Superzoom-Kameras, die Edel- 
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kompakten und spiegellose Systemkameras 
bis hin zu Spiegelreflexmodellen. Die Tabel- 
len auf Seite 130 listen exemplarisch die 
technischen Eckdaten einiger Kameras aus 
den verschiedenen Klassen auf. 

Bei etlichen Neuerscheinungen handelt es 
sich um Modellpflege innerhalb bestehender 
Kameraserien. Für die Kaufentscheidung 
lohnt deshalb auch ein vergleichender Blick 
auf die Geräte der Vorsaison. Besondere 
Vorsicht ist hier allerdings bei der Sucher- 
technik geboten: Einige Hersteller haben die 
Auflösung ihrer elektronischen Sucher zu- 
letzt mal eben verdoppelt oder gar verviel- 
facht - das macht die Vorgängermodelle 
dann weitestgehend obsolet. Bei der Bildge- 
staltung ist kaum etwas unangenehmer und 
hinderlicher als grobpixelige Sucherbilder - 
speziell im hellen Sonnenlicht, wenn auf den 
Kameradisplays schon lange nichts mehr zu 
erkennen ist. 
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Handy-Alternativen 


Kompaktkameras mit mindestens 5-fach- 
Zoom-Optiken stellen gegenüber Smart- 
phones eine interessante Alternative dar. 
Und sie sind gar nicht mal teuer. So gibt es 
die Nikon Coolpix L31 schon für 70 Euro, die 
Canon Ixus 165 markiert hier mit rund 130 
Euro das obere Ende. Allerdings ist bei den 
kompakten Digicams derzeit ein rigoroser 
Sparkurs angesagt: Kamera-Displays mit nur 
2,7 Zoll in der Diagonale und mageren 
230 000 Pixeln Auflösung können mit aktuel- 
len Smartphones nicht mithalten. 

Auch bei den Sensoren wird gespart - 
leider nicht bei der Auflösung: Alle einfachen 
Modelle nutzen langsame CCD-Technik, die 
die Videoaufzeichnung auf 30 fps in 720p 
beschneidet; außerdem speichern sie über- 
wiegend mit der ineffizienten MJPEG-Kom- 
pression. Das gilt auch für die Nikon Coolpix 
S3700, das „Spitzenmodell” im Einstiegs- 
segment des Herstellers. Die Kamera löst 20 
Megapixel auf und zoomt immerhin 8-fach. 
Die abgespeckten Schwestermodelle Nikon 
Coolpix S2900 und Canon Ixus 160 gibt es 
bereits für unter 100 Euro. Beiden fehlt aller- 
dings trotz 5- und 8-fach-Zoomoptiken der 
Bildstabilisator. Mit ihnen bekommt man 
schnell ein Gefühl dafür, was es heißt, am 
falschen Ende gespart zu haben. 

Wer auf Reisen oder beim Sport eine be- 
sonders robuste Kamera benötigt, sollte 
nach wetterfesten Modellen Ausschau hal- 
ten. Sowohl beim Outdoor- als auch beim 
Unterwasser-Einsatz sind große, griffige Be- 
dienelemente hilfreich. Da jedes Öffnen des 
versiegelten Gehäuses die Wasserdichtigkeit 
gefährdet, sollte man auf möglichst lange 
Akkulaufzeiten und ein WLAN-Modul für 
den Datentransfer achten. Eine drahtlose 
Fernsteuerung erweitert die gestalterischen 
Möglichkeiten erheblich. 

Wer sich für eine tauchfeste Kompakt- 
kamera interessiert, muss neben der benö- 
tigten Tauchtiefe auch den Objektiv-Weit- 
winkel im Auge behalten: Unter Wasser ver- 
dichtet sich die Perspektive, Objekte rücken 
enger zusammen. Auch eine lichtstarke Op- 
tik ist wegen der beim Tauchgang schnell 
schlechten Lichtverhältnisse vorteilhaft, eben- 
so der Bildstabilisator. 
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Die Nikon Coolpix AW130 im druckfesten 
Gehäuse erlaubt eine Tauchtiefe von 30 Me- 
tern - mit Abstand der Rekord bei den tauch- 
fähigen Kompakten und nah an der Tiefen- 
leistung gängiger teurer Tauchgehäuse. Die 
sturz- und frostresistente Nachfolgerin der 
AW120 nutzt einen 16-MP-CMOS-Sensor, sta- 
bilisierten 5-fach-Zoom ab 24 mm KB-Brenn- 
weite und ein fein auflösendes 3-Zoll-Display. 
Ein NFC- und ein WLAN-Modul einschließlich 
Kamera-Fernsteuerung sind ebenso vorhan- 
den wie ein GPS/GLONASS-Modul. Das alles 
gibt es derzeit für rund 300 Euro. 

Unter den übrigen wasserdichten Model- 
len sticht die Ricoh WG 30W mit ihrem ver- 
besserten Sensor in schneller CMOS- statt 
CCD-Technik hervor. Sie unterstützt jetzt 
Full-HD-Videos mit 30 fps. Das weitwinkel- 
schwache, wenig lichtstarke und unstabili- 
sierte Objektiv wurde belassen, ebenso das 
mit 230 000 Pixeln nur grob auflösende Dis- 
play. Sechs LEDs um das Objektiv herum sol- 
len für eine gute Ausleuchtung von Makro- 
aufnahmen sorgen. 

Die Ricoh WG 5 GPS ist mit 280 Euro nur 
30 Euro teurer, kommt dafür aber mit Bild- 
stabilisierung, doppelter Pixelzahl auf dem 
Display und erheblich lichtstärkerem f/2.0 - 
4.9-Objektiv daher - zwar nur mit 4-fach- 
Zoom, aber schon ab 25 mm Weitwinkel. 


Noch näher dran 


Manchmal möchte man einem Motiv dicht 
auf die Pelle rücken, kann das aber nicht - 
dann müssen starke Zoom-Objektive her. 
Höherwertige Kompaktkameras mit Super- 
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zoom kombinieren umfangreiche Funktions- 
ausstattung und feine Konfigurierbarkeit mit 
Zoomfaktoren bis 30-fach. Damit geben sie 
dem Fotoamateur deutlich mehr Gestal- 
tungsspielraum als eine Standardknipse, sind 
aber immer noch Jackentaschen-tauglich. 

Um das Ergebnis beim Fotoshooting so- 
fort begutachten zu können, benötigt man 
ein möglichst hoch auflösendes Display. In 
heller Fotoumgebung bietet dagegen ein 
eingebauter Kamerasucher entscheidende 
Vorteile gegenüber dem Bildschirm. Für Auf- 
nahmen in der Abenddämmerung oder in 
schummrigen Partykellern braucht man eine 
hohe Lichtempfindlichkeit beziehungsweise 
große Sensorpixel. Üblich sind bei den Su- 
perzoom-Kameras derzeit aber nur Sensoren 
im 1/2,3-Zoll-Format. 

Erfreulicherweise scheint hier wenigstens 
der Megapixelwahn langsam nachzulassen - 
selbst Sony belässt es bei seinen neuen kom- 
pakten Superzoom-Modellen bei 18 Megapi- 
xeln. Das ist für einen 1/2,3"-Sensor zwar 
immer noch zu viel und liefert schon ab 
mäßig angehobenen ISO-Stufen matschig 
rauschkompensierte Bilder. Es geht aber 
noch schlimmer, etwa bei einigen neuen 
Ixus- und PowerShot-Modellen von Canon, 
die auf 20 MP überzüchtet wurden. 

Das gilt leider auch für die kompakte 
Canon PowerShot SX710HS. Sie imponiert 
mit 30-fach-Zoom von 25 bis 750 KB-mm 
und ist mit einem hoch auflösenden, aber 
fest verbauten 3-Zoll-Display ausgestattet. 
Mit gut 300 Euro markiert sie den Einstieg in 
das obere Mittelfeld der Superzoomkameras. 
Drei weitere 30-fach-Zoom-Modelle nebst 


Ricoh WG 5 

GPS: Wer beim 
Tauchgang Fotos 
schießen möchte, 
braucht eine 
Bildstabilisierung 
und eine möglichst 
weitwinklige, 
lichtstarke Optik. 
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Panasonic reduzierte die 
Pixeldichte im 1/2,3-Zoll- 
Sensor der kompakten 
Superzoomkamera 
Lumix DMC-TZ71 

auf 12 Megapixel - 
rauscharme Bilder 

sind der Lohn. 


abgespeckten Schwestermodellen ergänzen 
seit Anfang 2015 das Angebot. 

Die Nikon Coolpix S9900 als Nachfolge- 
rin der S9600 möchte vor allem mit ihrem 
dreh- und schwenkbaren Display punkten, 
hat jetzt NFC an Bord und zeichnet Full-HD- 
Videos in 60p auf. Sony Cyber-shot DSC- 
HX90V und Panasonic Lumix DMC-TZ71 
haben dagegen kleine, aber passabel auflö- 
sende elektronische Sucher. 

Dabei hat sich Panasonic bei seiner TZ61- 
Nachfolgerin zu einem radikalen Schnitt ent- 
schlossen: Die Auflösung des 1/2,3-Zoll-Sen- 
sors wurde um satte 6 Megapixel auf lockere 
12 MP reduziert. Kaum geschehen, beschei- 
nigten Tests der Neuen auch schon die er- 
wartete, erheblich bessere Rauscharmut bei 
ausreichender Auflösung für Fotoprints bis 
DIN A3. Mit Multifunktions-Objektivring, 
WLAN- und NFC-Kommunikation und HDR- 
sowie Raw-Aufnahme bei 10 fps kann die 
TZ71 auch sonst überzeugen. Schade, dass 
bei dem 390-Euro-Modell das Display fest ver- 
baut und die GPS-Funktion weggefallen ist. 

Beides bietet die Sony HX90V für etwa 60 
Euro mehr. Ihr Display ist vertikal bis 180° in 
die Selfie-Position schwenkbar, allerdings 
löst ihr kleiner OLED-Sucher, dessen Okular 
nach dem Ausklappen noch manuell nach 
hinten herausgezogen werden muss, mit 
638 400 Pixeln nur fast halb so hoch auf wie 
der der Panasonic. Die etwas fummelige Su- 
cherkonstruktion erlaubt der HX90 dafür ein 
signifikant kompakteres Gehäuse - obwohl 
auch sie einen Objektivring für den 30-fach- 
Zoom von 25 bis 750 KB-mm als zusätzliches 
Bedienelement bereitstellt. 

Wer sich mit einem 24-fach-Zoom bis 
600 mm Telebrennweite bescheiden kann, 
dafür aber 150 Euro sparen möchte, den 
könnte die Olympus Stylus SH-2 interessie- 
ren. Mit 16 Megapixel ist sie zwischen Pana- 
sonics TZ71 und den HX90-Modellen von 
Sony angesiedelt. Sie hat als einzige ein 
Touch-Display, das allerdings fest verbaut ist 
und mit 460 000 Pixel nur halb so fein auföst; 
ein elektronischer Sucher fehlt ihr. Dafür lie- 
fert sie rasante 12-fps-Bildserien und kann 
jetzt im Raw-Format fotografieren. 

Die SH-2 besitzt die bei allen drei vorge- 
nannten Kameras eingesetzte 5-Achsen-Bild- 
stabilisierung sowie Olympus’ besondere 
Nachtaufnahme-Funktionen: Die „Live-Bild- 
entwicklung“ auf dem Kameradisplay hilft 
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bei Langzeitaufnahmen oder Mehrfachbe- 
lichtungen auch mit Hintergrund-Kompen- 
sation gegen Überstrahlungen. Die SH-2 
steckt weiterhin im edlen Retrolook-Gehäuse 
einer geschrumpften Olympus PEN. 


SLR-Feeling 


Superzoom-Modelle im SLR-ähnlichen For- 
mat sind keine kompakten Kameras für den 
kleinen unbeschwerten Fotospaß zwischen- 
durch. Sie mitzuführen deutet meist auf ein 
ernsthafteres Fotoanliegen hin - und damit 
auch auf höhere Ansprüche an die Bildkom- 
position und -kontrolle. Das ist bei Bridge- 
Modellen ohne elektronischen Sucher insbe- 
sondere bei hellem Umgebungslicht kaum 
möglich. Auch wenn Einstandspreise um 200 
Euro locken, sollte man hier nicht am fal- 
schen Ende sparen. 

Die mehr oder minder ausgeprägten Ak- 
kufach-Handgriffe und die großen Objektiv- 
tuben der Bridge-Kameras bieten deutlich 
mehr Handauflagefläche mit viel stabilerer 


Haltung als bei den kleinen flachen Su- 
perzoom-Modellen. Die Gehäuse erlauben 
wahrlich große Zoomfaktoren: Derzeitige 
Königin ist die Nikon Coolpix P900 mit ei- 
nem sagenhaften 83-fach-Zoom von 24 bis 
2000 mm KB-Brennweite. Ihr Objektiv ist in 
der Weitwinkelstellung mit f/2.8 noch eini- 
germaßen lichtstark. Der elektronische Su- 
cher und das dreh- und schwenkbare, aber 
touchfreie Display zeigen jeweils 921 000 
Bildpunkte. Mit 530 Euro liegt sie preislich 
bei den Einsteiger-System- und SLR-Kame- 
ras, wo es aber keine derart starken Zoom- 
objektive gibt. 

Wer nicht das letzte Quäntchen Telebrenn- 
weite herauskitzeln muss und sich mit 
1365 mm bescheiden kann, für den ist die 
Canon PowerShot SX60HS eine Alternative. 
Sie geht im Weitwinkel noch weiter auf 
21 mm herunter, ist dabei mit f/3.4 aber licht- 
schwächer. Zusätzlich zum integrierten Auf- 
klappblitz besitzt sie sogar einen System-Blitz- 
schuh für externe Blitzgeräte. Die Ausstattung 
mit elektronischem Sucher und Display mit 
zwei Freiheitsgraden entspricht der Coolpix 
P900, auch die WLAN/NFC-Kombi ist mit an 
Bord. Aktuell kostet die SX60HS 380 Euro. 

Mit ihrem 50-fach-Zoom von 24 bis 
1200 mm und 920-K-Sucher passt die 320 
Euro teure Fujifilm FinePix S9900W gut in 
die Superzoomer-Riege. Gegenüber der Vor- 
gängerin S9400W soll sie schneller fokussie- 
ren, glänzt mit einer Serienbildrate von 
10 fps und kann jetzt Full-HD-Videos in 60p 
aufzeichnen. Das recht magere 460 000- 
Pixel-Display wurde leider nicht aufgewertet, 
zur Stromversorgung dienen wie gehabt vier 
Mignonzellen. Wer den Preis um weitere 50 
Euro drücken möchte und dabei auf WLAN 
inklusive Kamera-Fernbedienung verzichten 


Nikons Coolpix P900 legt bei den 
SLR-ähnlichen Superzoom-Modellen 
die Messlatte hoch: 83-fach-Zoom von 
24 bis 2000 mm KB-Brennweite, 

dreh- und schwenkbares Display, 
elektronischer Sucher. 
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kann, greift zur ansonsten baugleichen Fuji- 
film FinePix S9800. 


Edel und kompakt 


Wie gut die Kameras unter schlechten Licht- 
verhältnissen bestehen, hängt wesentlich 
von der verfügbaren Sensorfläche und der 
Anzahl der darauf versammelten Pixel ab. Je 
geringer die Sensorauflösung bei gleicher 
Sensorfläche, umso mehr Licht kann jedes 
Pixel einfangen. Die Sensoren in edlen Kom- 
paktkameras decken mittlerweile fast das ge- 
samte Größenspektrum ab. 

Die relevanten Neuerscheinungen starten 
bei 2/3" - ein Format, dem sich Fujifilm ver- 
schrieben hat. Die Fujifilm X30 und XQ2 
lösen moderate 12 Megapixel auf und nutzen 
die besondere X-Trans-Farbfilteranordnung 
auf dem Sensor: Sie ahmen das zufällig 
verteilte Filmkorn von Fotofilmen nach und 
verhindern dadurch Moire-Effekte, die durch 
das Weglassen des auflösungsmindernden 
Tiefpassfilters drohen. Die besondere Filter- 
architektur liefert mehr Informationen im 
Farbraster und steigert so die Schärfe der 
Aufnahmen. 

Die X30 richtet sich mit ihren zahlreichen 
dedizierten Bedienelementen - unter ande- 
rem Zoom- und dahinter angebrachter Multi- 
funktionsring sowie Daumen-Einstellrad und 
mechanisch wählbarer Belichtungskorrektur - 
an den anspruchsvollen Amateur. Unterstri- 
chen wird dieser Anspruch durch einen TTL- 
Blitzschuh, den sehr hoch auflösenden 2,3- 
MP-Sucher und das lichtstarke 4-fach-Zoom. 

Die deutlich kompaktere und leichtere 
XQ2 hat einen 5-fach-Motorzoom, aber kei- 
nen Sucher und ein fixes 921-K-Display. Wie 
die X30 bietet sie einen schnellen Hybrid-AF 
mit zusätzlichen Phasen-AF-Detektoren auf 
dem CMOS-Sensor. Auch die allgemeine Ge- 
schwindigkeit soll auf dem Niveau der grö- 
ßeren Schwester sein, mit kurzer Einschalt- 
und Bildfolgezeit und einer Serienbildrate 
von 12 fps. Mit 380 Euro kostet sie derzeit 
etwa 100 Euro weniger als die X30. 

Die Canon PowerShot G7 X kommt mit 
1-Zoll-Sensor und setzt vor allem auf kom- 
pakte Abmessungen. Sie wartet mit einem 
lichtstarken 4,2-fach-Zoom mit f/1.8 bis 2.8 
auf und wendet sich mit dem bis 180° auf- 
klappbaren, hoch auflösenden Touch-Dis- 
play auch an die Selfie-Fraktion. Ein Multi- 
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Sonys Alpha-7-System- 
kameras haben den Kamera- 
markt - einschließlich SLR-Szene - 


ordentlich aufgemischt. Die modellgepflegte 
7 Il punktet vor allem mit besserer Bildstabilisierung. 


funktions-Ring um das Objektiv, das Einstell- 
rad auf der Rückseite sowie Räder für die me- 
chanische Modus- und Belichtungskorrektur 
auf der Kameraoberseite kommen eher dem 
konventionellen Fotobedarf entgegen. An- 
gesichts der Kompaktheit fand ein System- 
blitzschuh keinen Platz mehr auf dem Ge- 
häusedach und ein Sucher fehlt ebenfalls. 
Für rund 500 Euro wechselt die G7 X derzeit 
die Tresenseite im Fotoladen. 

Die Panasonic Lumix DMC-LX100 be- 
dient die nächstgrößere Sensorklasse: Ihr 
FourThirds-Sensor ist fast doppelt so groß 
wie die 1-Zoll-Varianten und im Kompakt- 
kamerasegment ein Novum. Der effektiv 13 
Megapixel auflösende Sensor wird im Multi- 
format-Modus verwendet - er bildet hier un- 
terschiedliche Foto-Seitenverhältnisse voll 
ab und beschneidet nicht einfach die Bild- 
höhe. Videoclips dreht die Neue mit 24 fps in 
AK. Um angesichts des großen Sensorfor- 
mats noch einigermaßen kompakte Ge- 
häuseabmessungen anbieten zu können, hat 
die LX100 nur ein 3-fach-Zoom-Objektiv, das 
aber lichtstark ausfällt. Trotzdem ist sie grö- 
ßer als etwa die kompakten Panasonic-Sys- 
temkameras der GM-Serie. Die Bildanzeige 
übernimmt wahlweise das fest verbaute 
921 000-Pixel-Display oder der mit knapp 
2,8 Megapixeln derzeit am höchsten auflö- 
sende elektronische Sucher im Kompakt- 
kameramarkt. Hohe Ansprüche an die Bedie- 
nung erfüllt die LX100 mit einem Blenden- 
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und einem elektrischen Fokusring um das 
Objektiv, zwei Einstellrädern für Belichtungs- 
zeit und -korrektur auf dem Gehäusedach 
sowie mit der 4-Wege-Wippe inklusive Ein- 
stellring auf der Rückseite. Die LX100 besitzt 
kein integriertes Blitzmodul, ein kleiner Auf- 
steckblitz für den TTL-Schuh wird aber mitge- 
liefert - für aktuell etwa 700 Euro inklusive Ka- 
mera. 

Dasselbe hochwertige Bedienkonzept mit 
mechanischen Reglern für Blende, Zeit und 
Belichtungskorrektur bietet auch die Fuji- 
film X100T. Sie löst die X100S aus dem Jahr 
2013 ab und ist derzeit die Neuerscheinung 
mit dem größten Sensor: Er hat APS-C-For- 
mat mit 16 Megapixeln und dem speziellen 
X-Trans-Farbfilterraster. Mit ihrem fixen und 
unstabilisierten 35-mm-Objektiv (auf Basis 
des Kleinbild-Formats) mit f/2.0 und dem 
einzigartigen Hybridsucher stellt sie eine 
Spezialität am Kameramarkt dar. Der Hybrid- 
sucher erlaubt es, die Informationen des 
elektronischen Suchers via Prisma in das op- 
tische Sucherbild einzublenden oder wahl- 
weise komplett elektronisch mit 2,3 Millio- 
nen Bildpunkten anzuzeigen. 

Gegenüber der Vorgängerin hat der Her- 
steller eine Messsucher-Simulation zur ma- 
nuellen Fokussierung ergänzt. Bei ihr blendet 
die Kamera einen Bildausschnitt elektronisch 
in das Sucherbild ein - hat man die beiden 
Teilbilder durch manuelles Fokussieren in 
Deckung gebracht, ist die optimale Schärfe- 
ebene erreicht. Die X100T kommt nun unter 
anderem mit einem WLAN-Modul inklusive 
Kamera-Fernsteuerung und einem bis auf 
1/32 000 s verkürzten elektronischen Ver- 
schluss; die Blendensteuerung über den Ein- 
stellring ist nun in 1/3-Stufen möglich. Den 
ganzen Luxus lässt sich Fujifilm mit stolzen 
1200 Euro bezahlen. 


Systemkameras 


Für weniger als die Hälfte des Geldes gelingt 
auch schon der Einstieg in die Systemkamera- 
Welt - in Gestalt der Fujifilm X-A2, einer 16- 
MP-Kamera mit APS-C-Sensor, aber ohne X- 
Trans-Filtertechnik. Für 500 Euro ist auch 


Edle Kompaktkameras bieten 


zahlreiche Einstellmöglichkeiten über diverse 
Bedienelemente; der 2/3"-Sensor in der Fujifilm X30 


löst moderate 12 Megapixel auf und kommt dank X-Trans- 
Technik Moire-arm ohne auflösungsmindernden Tiefpassfilter aus. 
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gleich ein einfaches Objektiv mit 24 bis 75 mm 
dabei. Einen Sucher besitzt die X-A2 nicht, 
aber ein bis in Selfie-Position aufklappbares, 
hoch auflösendes Display. Dieses hat sie der 
Vorgängerin X-Al ebenso voraus wie eine 
schnellere Funktionsweise und verschiedene 
neue Fokus-Modi - unter anderem mit Eye 
Detection, also Erkennung von und Scharfstel- 
lung auf Augenpartien in den Fotoszenen. 

Mit einer Systemkamera bewahrt man sich 
die Möglichkeit zum Objektivwechsel und hat 
ähnliche umfangreiche Einstellmöglichkeiten 
wie bei den edlen Kompakten. Der Autofokus 
liegt üblicherweise auf SLR-Niveau, die Senso- 
ren reichen in der Mehrzahl von FourThirds 
bis Vollformat. Die von Fujifilm genutzten 16 
Megapixel im APS-C-Format sind heutzutage 
eine überaus konservative Sensordichte, die 
aber unbestreitbare Vorteile beim Rauschver- 
halten durch größere einzelne Sensorelemen- 
te besitzt. 

Die meisten Hersteller haben hier mittler- 
weile jegliche Zurückhaltung fahren lassen. Es 
gibt von Samsung jetzt sogar APS-C-Modelle 
mit 28 Megapixeln - zum Beispiel die kom- 
pakte Samsung NX500, die mit einem Hy- 
brid-AF mit zusätzlichen Phasendetektoren 
auf dem CMOS-Sensor arbeitet. Sie kommt im 
Set mit einem Kit-Objektiv ab 24 mm KB- 
Brennweite und das Klappdisplay ist natürlich 
Selfie-fähig - wer möchte, kann sich damit 
sogar in 4K-Videoclips mit 24 fps selbst ver- 
ewigen. Einen Sucher hat die NX500 aller- 
dings nicht, auch nicht als Sonderzubehör, 
und der mitgelieferte Miniblitz muss extra an- 
geschlossen werden. Dafür wird die Bedie- 
nung durch zwei Einstellräder für Daumen 
und Zeigefinger erleichtert. Ab 730 Euro ist 
das Set zu haben. 

Wer bei den Systemkameras auf Höchst- 
leistung aus ist, kann derzeit gleich bei Sam- 
sung bleiben. Die Samsung NX1 hat densel- 
ben 28-MP-APS-C-Sensor, aber eine enorme 
Serienbildrate von 15 fps. Das großzügigere 
SLR-Layout bietet Platz für einen hoch auflö- 
senden elektronischen Sucher mit 2,4 Mega- 
pixeln und für ein extra Status-LC-Display auf 
der Kameraschulter - im Systemkameraseg- 
ment ganz ungewöhnlich. Konventioneller 


128 


Spiegellose Systemkameras wie die 
Olympus OM-D E-M5 Mark Il im wetterfesten 


Retrolook mit griffigem Akkufachwulst wollen den 


SLRs das Wasser abgraben. 


ist dagegen das vertikal schwenkbare Touch- 
Display. Die robuste Kamera im wetterfesten 
Magnesium-Gehäuse erreicht Belichtungs- 
zeiten bis 1/8000 Sekunde, filmt auch in 4K 
und kann nicht nur per USB 3.0 und WLAN, 
sondern auch via Bluetooth Kontakt mit an- 
deren Geräten aufnehmen. So viel Leistung 
hat ihren Preis: 1500 Euro allein für den Body 
veranschlagt Samsung für die NX1. 

Fürs gleiche Geld gibt es auch schon 
Kleinbild- respektive Vollformat mit 24-Me- 
gapixel-Auflösung, nämlich in Gestalt der 
Sony Alpha 7 Il. Das ist die modellgepflegte 
Version der Alpha 7, mit der die Japaner vor- 
letztes Jahr den Kameramarkt einschließlich 
der SLR-Szene aufgemischt haben - genauer 
gesagt mit deren Schwester mit R-Label, der 
Version mit 36 Megapixeln und ohne Tief- 
passfilter. Die neue 7er profitiert vor allem 


Die fünfachsige Lagerung des Sensors 
dient der Bildstabilisierung; Olympus 

kann damit über einen Pixelshift auch 
die Fotoauflösung erhöhen. 
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von der neu integrierten Bildstabilisierung 
mit jetzt 5-achsig auslenkbarem Sensor. 
Auch die Fokusgeschwindigkeit wurde ver- 
bessert und das Gehäusedesign einschließ- 
lich verstärktem E-Mount-Bajonett. Eigner 
der ersten Generation hatten über Spiel in 
der Objektivverbindung geklagt, wenn sie 
schwerere Objektive an die kleine Kamera 
geflanscht hatten. Der aktuelle Preis von 
1550 Euro versteht sich nur für das Gehäuse. 

Für dieses Geld bekommt man bei der 
Olympus OM-D E-M5 Mark Il noch ein Ob- 
jektiv dazu; deren Body kostet „nur“ 1100 
Euro. Die Nachfolgerin der drei Jahre alten 
E-M5 mit dem sperrigen Namen kommt jetzt 
zwecks Auflösungs-Erhöhung ohne Tiefpass- 
Filter, dafür aber mit fein auflösendem 2,4- 
MP-Sucher. Ihr Touch-Display hat jetzt zwei 
Freiheitsgrade, sie hat einen leiseren Ver- 
schluss und ein frostsicheres Gehäuse im SLR- 
Retro-Look mit griffigem Akkufachwulst. Au- 
ßerdem hat auch Olympus den 5-Achsen- 
Sensorshift integriert: Er dient nicht nur der 
Bildstabilisierung, sondern kann durch einen 
Kunstgriff auch die Fotoauflösung anheben. 
Hierzu schießt die Kamera automatisch acht 
Serienbilder und verschiebt dabei den Bild- 
sensor jeweils um ein halbes Pixel. Das zu- 
sammengerechnete Ergebnis soll dann einer 
40-MP-Aufnahme entsprechen - das ist das 
Zweieinhalbfache der physischen 16-MP-Auf- 
lösung des eingebauten FourThirds-Sensors. 


Spiegelreflexkameras 


Die Technik des Sensorversatzes nutzt auch 
Pentax alias Ricoh in einigen seiner Spiegel- 
reflexkameras, etwa bei der Pentax K-3 Il. 
Das 24-MP-APS-C-Modell im robusten wetter- 
festen Magnesium-Gehäuse wartet gegen- 


Bild: Olympus 


c't 2015, Heft 14 


über der Vorversion mit schnellerem Autofo- 
kus und GPS-Fähigkeit auf. Das neue Bildsta- 
bilisierungsmodul kann Mehrfachbelichtun- 
gen mit Sensorversatz anfertigen und diese 
fusionieren. Pentax nutzt den Versatz aller- 
dings nicht zur Erhöhung der Bildgröße, son- 
dern um damit die Bildschärfe zu verbessern 
und das Bildrauschen zu reduzieren. Wegen 
der nötigen Bildserien eignet sich die Technik 
wie bei der Olympus eher für statische Bild- 
motive, da ansonsten Geisterbilder drohen. 

In einem weiteren Modus kann die Sensor- 
einheit mehrstufig in Mikroschwingungen 
versetzt werden, um etwaige Moires durch 
die tiefpassfilterfreie Sensorauslegung zu 
kompensieren. Die K-3-Nachfolgerin behält 
ansonsten den hochwertigen Pentaprisma- 
Sucher mit 100 Prozent Bildfeldabdeckung 
und bietet eine hohe Serienbildrate von 
8,3 fps über 23 Raw-Aufnahmen hinweg; das 
aufklappbare Blitzmodul wurde wegrationa- 
lisiert. Der empfohlene Verkaufspreis der ab 
Juni lieferbaren Kamera liegt bei knapp 1000 
Euro nur für das Gehäuse. 

Auf 24 Megapixel setzt auch das Gros 
der übrigen neuen SLR-Modelle, allesamt 
Weiterentwicklungen innerhalb der bekann- 
ten Kameraserien. Der APS-C-Sensor in der 
Nikon D5500 kommt dabei ohne Tiefpassfil- 
ter aus. Die D5300-Nachfolgerin steckt in 
einem neuen Monocoque-Gehäuse. Weil das 
in sich so stabil ist, konnte der Hersteller auf 
ein extra Chassis verzichten und gleich noch 
den Handgriff stärker ausprägen. Dafür ging 
das bisher verbaute GPS-Modul verloren. 
Das 3,2-Zoll-Touch-Display ist hoch auflö- 
send sowie dreh- und schwenkbar. Videoauf- 
nahmen sind in Full HD mit 60 fps möglich. 

Canon gibt sich im gehobenen Einsteiger- 
bereich konservativer und belässt es bei sei- 
ner neuen Canon EOS 760D bei der ebenso 
moire-, wie leicht auflösungsmindernden 
Filterschicht vor dem CMOS-Sensor. Gegen- 
über der Vorgängerin 700D löst der Sensor 
mit 24 MP um sechs Megapixel höher auf 
und integriert weiterhin Phasen-AF-Elemen- 
te für die schnelle Fokussierung im LiveView- 
Modus. Im Sucherbetrieb nutzt die Kamera 
19 dedizierte AF-Phasensensoren, die alle als 
Kreuzsensoren ausgelegt sind. WLAN ein- 
schließlich Kamera-Fernbedienung und NFC 
sind auch mit an Bord. Neu sind die Anleihen 
des Bedienkonzepts bei den höherklassigen 
EOS-Modellen. So findet sich auf der Obersei- 
te der Kamera jetzt ein extra Daten-LCD, 
dafür wanderte das zentrale Funktionswahl- 
rad nach links. Auf der Rückseite sitzt an Stel- 
le der 4-Wege-Tasten eine Wippe mit einge- 
lassenem Einstellring. Das konventionelle 
Layout der Einsteiger-EOS-Modelle ist eben- 
falls noch zu haben, in Gestalt des ansonsten 
baugleichen Schwestermodells EOS 750D. 

Der Hersteller sichert sich auch einen 
neuen Auflösungsrekord: Das neue Kleinbild- 
Topmodell Canon EOS 5 Ds liefert ein- 
drucksvolle 50 Megapixel. Es dringt damit in 
Mittelformat-Sphären vor und verschafft sich 
zur nächstplatzierten Nikon D810 einen 
komfortablen Vorsprung von 14 Megapixeln. 
Die übrigen Eckdaten der EOS 5 DS entspre- 
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Das dreh- und schwenkbare 
Touchdisplay in Nikons stabiler 
D5500 erlaubt unbemerktes 
Fotografieren - und Selfies. 


chen dem, was man von einem Oberklasse- 
modell erwartet: wetterfestes Magnesium- 
gehäuse, schnelle Doppel-CPU für 5-fps-Bild- 
serien über 14 Raw-Aufnahmen hinweg, 
USB-3.0-Schnittstelle und Speicherkarten- 
Doppelslot, einer davon sogar für CF-Karten. 
Wer das Wagnis einer Kamera ohne Tiefpass- 
filter auf sich nehmen will, greift zur R-Ver- 
sion EOS 5 Ds R mit Tiefpassfilter-Aufhebung. 
Sie ist mit 3700 Euro noch 200 Euro teurer als 
die normale 5 Ds. 

Zum Glück gibt es im heiß umkämpften 
SLR-Markt auch deutlich günstigere Modelle: 
Bereits in der Preisklasse ab 550 Euro be- 
kommt der anspruchsvolle Amateur hier teil- 
weise mehr für sein Geld als bei vergleichba- 
ren Systemkameras. Wie bei diesen lässt sich 
manchmal Altequipment wie etwa Objektive 
weiternutzen - üblicherweise aber nur, wenn 
man beim selben Hersteller bleibt. Auch 
davon sollte man die Kaufentscheidung ab- 
hängig machen. 

Der Profi findet im SLR-Segment extrem 
robuste Gehäuse, die ab dem gehobenen 
Preisbereich auch wetterfest sind und für die 
es jede Menge Zubehör gibt. Die auf hohe 
Auslösezahl getrimmten Kameraverschlüsse 
empfehlen die SLRs nicht nur für Sportfoto- 
grafen. Und wenn im harten Dauereinsatz 
mal etwas kaputt geht, zeigt sich der Kun- 
dendienst der Hersteller womöglich eher 
einsichtig als bei billigen Kompaktkameras. 


Fazit 


Draufhalten und abdrücken klappt gut mit 
dem Smartphone. Wer Motive heranholen 
will und häufig unter schlechten Lichtbedin- 
gungen fotografiert, braucht eine ausge- 
wachsene Kamera. Für den universellen Ein- 
satz im Urlaub empfehlen sich die kompak- 
ten Digicams. Geräte mit Superzoom erwei- 
tern die gestalterischen Möglichkeiten, sind 
dabei gerade noch portabel und eignen sich 
auch als kompakte Videokamera. 

Wer höhere Ansprüche an die Bildgüte 
stellt, greift zur Edel-Kompakten mit großem 
Sensor. Diese nutzen lichtstarke Objektive 
mit verzeichnungsarmer Optik, die auch bei 
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Offenblende gute Ergebnisse liefert. Zu den 
anspruchsvollen Kompakten mit hochwerti- 
ger Ausstattung zählt beispielsweise die Pa- 
nasonic Lumix DMC-LX100 mit FourThirds- 
Sensor, extrem hoch auflösendem elektroni- 
schem Sucher und 4K-Videoaufnahme. 

Superzoom-Modelle im SLR-Format erwei- 
tern die gestalterischen Spielräume immens 
- einen neuen Rekord stellt derzeit Nikon mit 
seiner Coolpix P900 auf, mit einem 83-fach- 
Zoom bis zu beeindruckenden 2000 mm 
KB-Brennweite. Damit eignet sich die Bridge- 
Kamera auch für die gelegentliche Tierfoto- 
grafie. Riesige Sensoren findet man in diesen 
Modellen allerdings nicht, denn die würden 
die Kosten für das dann nötige Objektivfor- 
mat in exorbitante Höhen treiben. 

Die Leistung der spiegellosen Systemkame- 
ras steigt gleichzeitig und die Probleme mit 
der Fokusgeschwindigkeit sind ebenso über- 
wunden wie die Nachteile bei der Suchergüte: 
Die modernsten elektronischen Suchertypen 
lösen bis zu 2,8 Megapixel auf und punkten 
dabei noch mit sofortiger Bildkontrolle und 
umfangreichen Dateneinblendungen. Damit 
knabbern sie kräftig an dem bis vor kurzem 
noch von SLRs besetzten Terrain. Samsung hat 
mit seiner NX1 gerade eine Systemkamera auf 
den Markt gebracht, die mit 28 Megapixeln die 
bisherigen Auflösungsrekorde für APS-C-Sen- 
soren bricht und mit 15 Serienbildern pro Se- 
kunde selbst Top-SLRs alt aussehen lässt. 

Dabei mag die Spiegelreflextechnik zwar 
alt sein, aber tot ist sie noch lange nicht. 
Zumal es auch hier neue Rekorde zu vermel- 
den gibt - etwa mit der Canon EOS 5Ds, die 
auf ihrem Kleinbild-Sensor satte 50 Megapi- 
xel unterbringt und damit in Mittelformat- 
Gefilde vordringt. Außerdem haben die gro- 
ßen SLR-Hersteller über Jahrzehnte breite 
Zubehör-Portfolios aufgebaut. Bei der jun- 
gen Systemkameraklasse ist das erst ziemlich 
rudimentär ausgeprägt - auch wenn Olym- 
pus und Panasonic im FourThirds-System 
hier recht zügig aufschließen. Für Fotogra- 
fen, die auf ein sehr differenziertes Objektiv- 
Angebot oder auf Spezial-Linsen angewiesen 
sind, führt derzeit immer noch kein Weg an 
den SLRs vorbei. (uk@ct.de) 
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Gerätedaten Kompaktk 


eras 


Hersteller/Modell Nikon Coolpix AW130 Ricoh WG 30W Olympus Stylus SH-2 Panasonic Lumix DMC-TZ71 
Kameratyp ultrakompakt wasserdicht ultrakompakt wasserdicht Superzoom kompakt Superzoom kompakt 
Technische Daten 

Sensor [Typ, Pixel]'/ -Format CMOS (BSI), 16 Mio / 1/2,3" CMOS (BSI), 16 Mio / 1/2,3" CMOS (BSI), 16 Mio / 1/2,3" CMOS, 12 Mio / 1/2,3" 

größte Blende / Zoomfaktor, Brennw. [KB] f/2.8-4.9 / 5x, 24-120 mm f/3.5-5.5 / 5x, 28-140 mm f/3.0-6.9 / 24x, 25-600 mm f/3.5-6.3 / 30x, 24-720 mm 
Nahgrenze / mech. Bildstabilisierung 1cm/v (Objektiv) Icm/- 3cm/v (Sensor) 3cm/v (Objektiv) 


Verschlusszeiten [s] / ISO-Stufen 
Belichtungsmodi? / Serienbildrate 
Kameradisplay / -Freiheitsgrade / Sucher 


4-1/4000 / Auto, 125-6400 
Auto, SZ/ 7 fps 
3,0", 921 000 px/- / - 


4-1/4000 / Auto, 125-6400 
Auto, P,SZ/5 fps 
2,7",230 000px/-/ - 


30-1/2000 / Auto, 125-6400 
intell. Auto, P, M, 1452 / 11,5 fps 
3,0" touch, 460 000 px/ - / - 


30-1/2000 / Auto, 80-6400 
intell. Auto, P, A, 5, M, SZ / 10 fps 


3,0", 1,0MP (RGBW) / - / 
elektron. (1,2 MP) 


Blitztechnik / 
Videoclips 


Akkutyp / Schnittstellen? 


intern / 
Full HD, 30p 


WLAN (FB), NFC 


Lilon (3,9 Wh) / USB 2.0, HDMI (Typ D), 


intern / 

Full HD, 30p 

Lilon (3,5 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB) 


intern / 

Full HD, 60p 

Lilon (4,9 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB) 


intern / 

Full HD, 50p 

Lilon (4,5 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB), NFC 


Abmessungen (BXHXT) / 
Gewicht (betriebsbereit) 


UVP / Straßenpreis (Mai 2015) 


Beschreibung / Besonderheiten 
(auf Basis der Herstellerangaben) 


110x 66x 27 mm /ca. 220g 123x 62x 30 mm /ca. 195 g 109x 63x 42 mm /ca.270g 111x 65x 34mm / ca. 245g 


350€ /300€ 


Tauchtiefe bis 30 Meter ohne Zusatz- 
gehäuse, 2 m sturzfest, frostsicher 

bis -10° C. Hoch auflösendes Display. 
GPS/GLONASS/QZSS-Modul mit Track- 
Aufzeichnung. Integrierte Weltkarte mit 
Sehenswürdigkeiten-Datenbank. WLAN 
und NFC. Höhen/Tiefenmesser. Kompass- 
funktion. Wahlweise Schüttel-/Neige- 
Bedienung. Relativ schwacher Akku. 


280 €/250€ 


Nachfolgerin der WG 20W mit 16-MP- 
CMOS- statt CCD-Sensor. GPS entfällt. 
Etwas licht- und WW-schwaches Objektiv. 
Keine Bildstabilisierung. Nur 230K-Display. 
Tauchtiefe 12 Meter, 1,5 m sturzfest, 

100 kg bruch- sowie frostsicher bis 

-10 °C. 6 Objektiv-LEDs für Makro- 
Ausleuchtung. Mikroskop-Modus. 
Niedrigkapazitiver Akku. 


300€ /300€ 


kompakte Superzoom-Kamera im Retro- 
Style mit 24-fach-Zoom ab 25 mm. 
Lichtschwache Teleposition. Sensorshift 
mit 5-Achsen-Stabilisierung. Fixes, 

mäßig auflösendes Touch-Display. 

Kein NFC oder GPS. Günstigere Nach- 
folgerin der SH-1, jetzt mit Raw-Aufnahme 
und Live Composite für helligkeits- 
optimierte Mehrfachbelichtungen. 


400€ /3%0€ 


kompakte Superzoom-Kamera mit Metall- 
gehäuse und 30-fach-Zoom ab 24mm 
KB-Brennweite, 5-Achsen-Stabilisierung 
und mäßiger Lichtstärke. Einstellring an 
der Objektivbasis. Nur noch12 statt 

18 MP für bessere Rauschwerte. GPS 
entfallen. Hoch auflösendes, festes Display 
ohne Touch-Bedienung; 1,2-MP-Sucher. 
Raw-Aufnahme. 


!BSI = Backside illumination; Belichtung über die Sensor-Rückseite, wo keine „Verdrahtung“ die Sensorelemente abschattet, TPF = Tiefpassfilter vor dem Sensor, 
P = Programmautomatik, SZ = Szenen-(Motiv-)programme, A = Blendenvorwahl (Aperture), S = Zeitvorwahl (Shutter), M = manuelle Belichtung 


Gerätedaten Syste 


Hersteller/Modell 
Kameratyp 


Technische Daten 
Sensor [Typ, Pixel]! /-Format 


Bajonett / Crop-Faktor (vs. Kleinbild) 
Verschlusszeiten [s] / Blitz-Synchron-Zeit [s] 
Serienbilder / Videoclips 


AF-Felder / Bildstabilisierung / Blitztechnik 


Suchertyp / -vergrößerung / -bildfeld 
Kameradisplay /-Freiheitsgrade 
Funktionswahlräder / Einstellräder / 
4-Wege-Wippe 

Akkutyp / Schnittstellen? 


Abmessungen (BXHXT)? / 
Gewicht (betriebsbereit)? 
UVP / Straßenpreis (Mai 2015)? 


Beschreibung / Besonderheiten 
(auf Basis der Herstellerangaben) 


Fujifilm X-A2 


kompakte Systemkamera 


am 
=: 


er Y 


CMOS, 16 Mio / 

APS-C (23,6 mm x 15,6 mm) 
Fujifilm X-Mount / 1,5x 

bulb, 30-1/4000 / 1/180 

5,6 fps, 10 Aufn. (JPEG-+Raw) / 
Full HD, 30p 

49 Kontrast-AF / (Objektive) / intern + 
TTL-Schuh 

Se 

3,0",921 000 px/ 1 

1/2/v (5 Tasten) 


Lilon (8,7 Wh) / USB 2.0, HDMI (Typ C), 
WLAN (FB) 
117 x 67 x 40 mm / ca. 350g 


500 E'/500€ 


Einsteiger-Systemkamera im Kunststoff- 
gehäuse mit 16-MP-Sensor im APS-C- 
Format. Gegenüber Vorgängerin XA-1 
schneller und mit höherer AF-Geschwin- 
digkeit sowie -Varianten, z. B. 

Eye Detection, 175° aufklappbarem Selfie- 
Display und neuen Chrome-Farbfiltern. 
Nur als Kit mit Objektiv XC 16-50mm 0IS II 
oder Tele-Doppelkit lieferbar. 


Samsung NX500 
kompakte Systemkamera 


Olympus OM-D E-M5 Mark Il 
Systemkamera im SLR-Design 


Samsung NX1 
Systemkamera im SLR-Design 


CMOS (BSI), 28 Mio / 

APS-C (23,7 mm x 15,6 mm) 
Samsung NX / 1,5x 

bulb, 30-1/6000 / 1/200 

9 fps, 5 Aufn. (Raw) / 

4K, 24p o. Full HD, 60p 

205 Phasen-AF + 209 Kontrast-AF/v 
(Objektive) / intern, TTL-Schuh 
Safe 

3,0", 1,0 MP, touch / 1 
1/2/v (5 Tasten) 


Lilon (8,6 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB), NFC, Bluetooth 
120x 64x 43 mm / ca. 290g 


750€ /730€ 


kompakte APS-C-Systemkamera mit 
28-MP-Sensor. Hybrid-AF mit Phasen- und 
Kontrastdetektion. 180° aufklappbares 
Selfie-Touch-Display. 2 Einstellräder. 
Schnelle kurze RAW-Bildserien. Kein 
Sucher. 4K-Videoclips mit 24p (H.265). 
Objektiv 16-50 mm F3.5-5.6 Power OIS 
und Aufsteckblitz im Lieferumfang 
enthalten. 


LiveMOS ohne TPF, 16 Mio / 
FourThirds (4/3") (17,3 mm x 13,0 mm) 


Micro FourThirds / 2x 
bulb, 60-1/8000 / 1/250 


10 fps, 16 Aufn. (Raw) / 
Full HD, 60p 


81 Kontrast-AF / (Sensor) / TTL-Schuh 


elektron (2,4MP) / 0,74x / 100% 
3,0", 1,0MP, touch /2 
1/2/v (+ 0K-Taste) 


Lilon (8,8 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB) 
124x 85x 45 mm / ca. 470g 


1100 € /1100€ 


Micro-FourThirds-Systemkamera mit 
16-MP-Sensor im wetter- und frostfesten 
Metallgehäuse mit SLR-Layout. 40-MP- 
Composite-Aufnahmen durch Sensor- 
versatz. Zahlreiche konfigurierbare Bedien- 
elemente. Schnelle Bildserien. Dreh- und 
schwenkbares Touch-Display und sehr 
hoch auflösender elektronischer Sucher. 
Dreh- und schwenkbarer Aufsteckblitz. 


!BSI = Backside illumination; Belichtung über die Sensor-Rückseite, wo keine „Verdrahtung“ die Sensorelemente abschattet. TPF = Tiefpassfilter vor dem Sensor 


©® sehrgut © gut 
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© zufriedenstellend 


© schlecht 


©6© sehr schlecht 


v vorhanden 
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— nicht vorhanden 


k. A. keine Angabe 


CMOS (BSI), 28 Mio / 

APS-C (23,7 mm x 15,6 mm) 
Samsung NX / 1,5x 

bulb, 30-1/8000 / 1/250 

15 fps, 20 Aufn. (Raw) / 

4K, 24p o. Full HD, 60p 

205 Phasen-AF + 209 Kontrast-AF /v 
(Objektive) / intern, TTL-Schuh 
OLED (2,4 MP) / 1,04x / 100% 
3,0", 1,0 MP, touch / 1 
2/2/v (mit Drehring) 


Lilon (13,3 Wh) / USB 3.0, HDMI (Typ D), 
WLAN (FB), NFC, Bluetooth 


139 x 102 x 66 mm / ca.550g 


1500 € / 1500 € 


APS-C-Systemkamera im SLR-Layout 

im wetterfesten Magnesium-Gehäuse. 
28-MP-Sensor mit Phasen- und Kontrast- 
detektions-Hybrid-AF. Sehr schnelle, lange 
Bildserien. Klappbares Touch-Display und 
sehr hoch auflösender OLED-Sucher. Extra 
Daten-LCD auf der Oberseite. 4K-Videoclips 
mit 24p (H.265). Nur ein SD-Card-Slot. 
Kräftiger Akku. 
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Sony DSC-HX90V 
Superzoom kompakt 


Canon PowerShot SX60HS 
Bridge-Superzoom 


Nikon Coolpix P900 
Bridge-Superzoom 


CMOS (BSI), 18 Mio / 1/2,3" 
f/3.5-6.4 / 30x, 24-720 mm 
5cm/v (Objektiv) 

30-1/2000 / Auto, 80-12 800 
intell. Auto, P, A, S, M, SZ / 10fps 
3,0",921 000 px/1/ 

elektron. (638 400 px) 

intern / 

Full HD, 60p 

Lilon (4,5 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB), NFC 

102x 58x 35 mm / ca. 245g 


410€ /40€ 


kompakte Superzoom-Kamera mit 
30-fach-Zoomfaktor ab 24mm und mäßig 
lichtstarker Optik mit Einstellring am 
Objektiv. 5-Achsen-Bildstabilisierung. 
Elektronischer Popup-Sucher. Hoch 
auflösendes Display bis in Selfie-Stellung 
klappbar, aber ohne Touch-Funktion. 
GPS-Modul. Funktionserweiterungen über 
teils kostenpflichtige Sony-Apps. 


CMOS (BSI), 16 Mio / 1/2,3" 


f/3.4-6.5 / 65x, 21-1365 mm 
Ocm/v (Objektiv) 

15-1/2000 / Auto, 100-3200 
intell. Auto, P, A, S, M, SZ/ 6,4 fps 
3,0",921 000 px/2/ 

elektron. (921 000 px) 

intern + TTL-Schuh / 

Full HD, 60p 

Lilon (6,8 Wh) / USB 2.0, HDMI (Typ C), 
WLAN (FB), NFC 

127x 93x 115mm /ca. 650g 


530€ /380 € 


Bridge-Superzoom-Kamera im 
SLR-Format. Mäßig lichtstarkes 65-fach- 
Zoom-Objektiv mit 21-mm-Weitwinkel 
und 0-cm-Makro direkt ab Frontlinse. 
Dreh- und schwenkbares Display und 
elektronischer Sucher mit jeweils 

921 000 Pixeln. Raw-Aufnahmefunktion. 
EOS-Blitzschuh für Systemblitzgeräte. 

Kein GPS. Straßenpreis deutlich unter UVP. 


CMOS (BSI), 16 Mio / 1/2,3" 
f/2.8-6.5 / 83,3x, 24-2000 mm 
1cm/v (Objektiv) 

15-1/4000 / Auto, 100-6400 
Auto, P, A, S,M,SZ/ 7 fps 
3,0",921 000 px (RGBW) / 2 / 
elektron. (921 000 px) 

intern / 

Full HD, 60p 

Lilon (7,1 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB), NFC 


103 x 140 x 137 mm / ca. 900g 


620€/620€ 


Bridge-Superzoom-Kamera mit derzeit 
größtem Zoomfaktor von 83-fach, 

bis 2000 mm KB-Brennweite. Am Teleende 
lichtschwach. Dreh- und schwenkbares 
RGBW-Display ohne Touch-Funktion und 
elektronischer Sucher mit jeweils mit 

921 000 Pixeln. GPS/GLONASS/QZSS- 
Modul. 


? Die intelligente Automatik erkennt die Fotoszene und wählt ein passendes Motivprogramm. 
3 FB = Kamera-Fernbedienung per WLAN via Smartphone-App. NFC= Near Field Communication für schnelles Pairing 


Sony Alpha 7 Il 
Systemkamera im SLR-Design 


CMOS, 24 Mio / Kleinbild bzw. Vollformat 
(36 mm x 24mm) 

Sony E-Mount / — 

bulb, 30-1/8000 / 1/250 

5 fps (Raw) / 

Full HD, 60p 

117 Phasen-AF + 25 Kontrast-AF/v 
(Sensor) / TTL-Schuh 

elektron. (2,4 MP) / 0,71x / 100% 
3,0",1,2MP/1 

2/2/v (als Drehrad) 


Lilon (7,8 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB), NFC 
127 x 96 x 60 mm / ca. 600g 


1800 € / 1550 € 


kompakteste KB-Systemkamera, jetzt 

mit ausgeprägterem Handgriff und 
verstärktem E-Mount-Bajonett. 24-MP- 
Sensor ohne TP-Filter, neu mit 5-Achsen- 
Stabilisierung. Magnesiumgehäuse mit 
Spritzwasserschutz. Zahlreiche dedizierte, 
konfigurierbare Bedienelemente. 

Sehr hoch auflösender elektronischer 
Sucher und RGBW-Schwenkdisplay. 
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Canon EOS 760D 
APS-C-Spiegelreflexkamera 


CMOS, 24 Mio / 
APS-C (22,3 mm X 14,9 mm) 


Canon EF/EF-S / 1,6x 
bulb, 30-1/4000 / 1/200 


5 fps, 8 Aufn. (Raw) / 

Full HD, 30p 

19 Kreuzsensoren / (Objektive) / intern, 
TTL-Schuh 

Pentaspiegel / 0,82X /95 % 

3,0", 1,0 MP, touch /2 

1/2/v (mit Drehring) 


Lilon (7,5 Wh) / USB 2.0, HDMI (Typ C), 
WLAN (FB), NFC 
132 x 101x 78mm / ca. 565 g 


750€ /750€ 


APS-C-Spiegelreflexkamera der unteren 
Mittelklasse mit 24 MP-CMOS-Sensor 

mit Phasen-AF-Elementen für den 
LiveView-Modus. Dediziertes AF-Modul 
mit 19 Kreuzsensoren. Dreh- und schwenk- 
bares Touch-Display. Zum Schwester- 
modell 750D höherklassiges Bedien- 
konzept mit zweitem 4-Wege-Einstellrad 


und extra Status-LCD auf dem Kameradach. 
? FB = Kamera-Fernbedienung per WLAN via Smartphone-App. NFC = Near Field Communication für schnelles Pairing 


Nikon D5500 
APS-C-Spiegelreflexkamera 


CMOS ohne TPF, 24 Mio / 
APS-C (23,5 mm x 15,6 mm) 


Nikon F/ 1,5x 
bulb, 30-1/4000 / 1/200 


5 fps (Raw) / 

Full HD, 60p 

39 (9 Kreuzsensoren) / (Objektive) / 
intern, TTL-Schuh 

Pentaspiegel / 0,82X / 95 % 
3,2",1,0MP, touch /2 

1/1/v (8-Wege) 


Lilon (8,9 Wh) / USB 2.0, HDMI (Typ C), 
WLAN (FB) 
124 x 97x 70mm / ca. 470g 


800 € /750€ 


APS-C-Spiegelreflexkamera der unteren 
Mittelklasse mit 24-MP-CMOS-Sensor ohne 
Tiefpass-Filter und mit 39-Feld-AF-Modul. 
Dreh- und schwenkbares Touch-Display. 
Gegenüber Vorgängerin D5300 leichtes 
einteiliges Monocoque-Gehäuse ohne 
internes Chassis, mit größerem Griffwulst. 
Kein internes GPS mehr; kein NFC. 
60p-Ful-HD-Videoclips. 
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3 nur Kamera-Body 


Fujifilm X30 

anspruchsvoll kompakt 

Sr rn 
“ 


u 


CMOS (BSI) ohne TPF, 12 Mio / 2/3" 
f/2.0-2.8 / 4x, 28-112 mm 

1cm/v (Objektiv) 

30-1/4000 / Auto, 100-12800 

intell. Auto, P, A, S, M, SZ/ 12 fps 
3,0",921 000 px / 1/ elektron. (2,3 MP) 


intern + TTL-Schuh / 

Full HD, 60p 

Lilon (6,2 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB) 

119x 72x 60 mm / ca.425 9 


550€ /40€ 

edle Kompaktkamera mit Tiefpassfilter- 
freiem 2/3-Zoll-CMOS-Sensor mit 12 MP, 
Hybrid-AF-Elementen und X-Trans- 
Farbfilterraster gegen Moires und 

für höhere Farbauflösung. Sehr hoch 
auflösender elektronischer Sucher. 
Manueller Zoom- sowie Multifunktions- 
Ring am Objektiv, 6 belegbare Funktions- 
tasten. Kein NFC und GPS. 


Pentax K-3 II 
APS-C-Spiegelreflexkamera 


CMOS ohne TPF, 24 Mio / 
APS-C (23,5 mm x 15,6 mm) 


Pentax KAF2 / 1,5x 

bulb, 30-1/8000 / 1/180 

8,3 fps, 23 Aufn. (Raw) / 

Full HD, 30p 

27 (25 Kreuzsensoren) /v (Sensor-shift) / 
X-Sync, TTL-Schuh 

Pentaprisma / 0,95x / 100% 
3,2",1,0MP/ - 

1/2/v (5 Tasten) 


Lilon (13,4 Wh) / USB 3.0, HDMI (Typ D) 
132 103 x 78mm /ca.785 g 


1000 € / - 


spritzwassergeschützte APS-C-SLR im 
robusten Magnesiumgehäuse. 24-MP- 
Sensor ohne Tiefpassfilter; Micro-Sensor- 
schwingungen gegen Moires. Mehrfach- 
belichtungen mit Sensorversatz zur 
Bildverbesserung. Extra Daten-LCD auf 
der Oberseite. SD-Card-Doppelslot. 

GPS mit Astro-Tracking. Kein interner Blitz 
mehr. WLAN nur über Flu-SD-Card. 


Report | Digitalkameras 


Panasonic DMC-LX100 
anspruchsvoll kompakt 


CMOS, 12,5 Mio / FourThirds (4/3") 
f/1.7-2.8 / 3,1%, 24-75 mm 

3cm/v (Objektiv) 

60-1/4000 / Auto, 100-25 600 

intell. Auto, P, A, S,M, SZ/ 11 fps 
3,0",921 000 px / — /elektron. (2,8 MP) 


TTL-Schuh (Miniblitz inkl.) / 

4K, 25p oder Full HD, 50p 

Lilon (7,4 Wh) / USB 2.0, HDMI (Typ D), 
WLAN (FB), NFC 


115x 66x 55mm /ca.395g 


800€ /60 € 


Edelkompakte mit niedrig auflösendem 
FourThirds-Sensor ohne Bildhöhen- 
beschnitt bei unterschiedlichen Seiten- 
verhältnissen. Lichtstarkes 3-fach- 
Zoom-Objektiv mit manuellen Fokus- 
und Blendenringen. Eigene Einstellräder 
für Belichtungszeit und -korrektur. Sehr 
hoch auflösender elektronischer Sucher. 
Raw-Foto- und 4K-Videoaufnahme. 


Canon EOS5 Ds 
KB-Spiegelreflexkamera 


CMOS, 50 Mio / Kleinbild bzw. Vollformat 
(36 mm x 24mm) 

Canon EF/ — 

bulb, 30-1/8000 / 1/200 

5 fps, 14 Aufn. (Raw) / 

Full HD, 30p 

61 (41 Kreuz, 5 Dualkreuz) / (Objektive) 
/ X-Sync, TTL-Schuh 

Pentaprisma / 0,71x / 100% 
3,2",1,0MP/- 

1/2/ = (Joystick) 


Lilon (13,4 Wh) / USB 3.0, HDMI (Typ €) 
152x 116x 76mm / ca. 925g 


350€ /- 


Oberklasse-SLR im robusten, spritzwasser- 
geschützten Magnesium-Gehäuse. 
Vollformat-CMOS-Sensor mit 50 MP, 
Modell 5 Ds R mit Tiefpassfilter-Aufhebung 
200 Euro teurer. Schnellerer Dual-Kamera- 
Prozessor für 5-fps-Vollformat-Bildserien 
über 14 RAW-Aufnahmen. CF+SD- 
Doppelslot und USB 3.0. WLAN und 

GPS nur über externe Adapter. 


* nur als Set mit Kit-Objektiv 
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Prüfstand | Audio-Workstation 


Benjamin Benz, Hartmut Gieselmann 


Tonmeister 


Workstation für Musiker 


Teure Instrumente und Studiotechnik 

durch Software ersetzen? Zu Hause am 
PC professionell Musik machen? 
Kein Problem, sofern der genug 


Rechenleistung hat, um all 
die wunderbaren virtuellen 
Instrumente und Effekte in 
Echtzeit zu simulieren. Wir 
haben untersucht, was eine 
spezielle Audio-Workstation 
mehr kann als der Standard- 
Rechner. 


E" Geburtstagsständchen 
aufzeichnen, nachbearbeiten 
und als MP3 verschicken? Kann 
mittlerweile jedes Billig-Telefon. 
Eine tolle Produktion kriegt man 
so aber nicht hin. Wer ernsthaft 
Songs produzieren will, braucht 
mehr Power: Selbst kleinere Pro- 
jekte schwellen leicht auf 50 
oder mehr Spuren an. Jede ein- 
zelne davon verfeinert die 
Audio-Software in Echtzeit mit 
Dutzenden von Effekten - vom 
Equalizer über Hall bis hin zum 
Synthesizer. 

Nur wenn der Musiker das Re- 
sultat live und ohne Verzögerung 
wieder auf die Ohren bekommt, 
kann er neue Instrumente und 
Spuren präzise einspielen. Dabei 
stoßen selbst moderne PCs an ihre 
Grenzen - nicht aber Audio-Work- 
stations. Wichtige Randbedingun- 
gen: Deren Kühlsystem darf Auf- 
nahmen nicht mit Lärm stören 
und sie sollte zusammen mit an- 
derem Audio-Equipment sowohl 
in ein 19"-Rack als auch in das oft 
knappe Künstlerbudget passen. 

Mit der Audio Workstation Ex- 
treme64 stellt sich die Berliner 
Firma Digital Audionetworx die- 
ser Herausforderung. Uns er- 
reichte eine Konfiguration mit 
zwei SSDs, viel RAM und einem 
Achtkern-Prozessor. Der stammt 
aus Intels High-End-Familie Has- 
well-E, residiert aber nicht auf 
einem klassischen Workstation- 
Mainboard, sondern in einem 
mit X99-Chipsatz, das Gigabyte 
eigentlich für Gaming-PCs be- 
wirbt. Konkrete Nachteile hat 
das kaum, denn auf die Versiche- 
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rung gegen Speicherfehler (ECC) 
kann man bei der Audioverarbei- 
tung getrost verzichten. Band- 
breite und Kapazität hat der 
Speicher mehr als genug. 

Das Betriebssystem liegt auf 
einer 250-GByte-SSD, für Audio- 
Projekte und Sample-Bibliothe- 
ken gibt es darüber hinaus noch 
mal ein sattes Terabyte Flash- 
Speicher. Die passive Grafikkarte 
reicht zum Arbeiten, bindet aber 
maximal zwei Displays digital an 
und bietet keinen DisplayPort. 
Sprich: Es wird schwer, 4K-Dis- 
plays volle 60 Hz Bildwiederhol- 
rate zu entlocken. 

Das Kühlkonzept mit dem 140 
Euro teuren „Extreme Quiet Kit“ 
ist so simpel wie effektiv: Ein gro- 
ßer Ventilator an der Front saugt 
frische Luft an, der gewaltige 
CPU-Kühler heizt sie auf und 
schiebt sie nach hinten weiter, 
wo sie vom Netzteil sowie zwei 
Gehäuselüftern entsorgt wird. 


Der passive Kühler der Grafikkarte 
liegt in diesem Luftstrom. Im 
Leerlauf stößt die Audiowork- 
station an die Grenzen unserer 
Geräuschmesskammer, und selbst 
wenn alle acht Kerne mit voller 
Last ackern, bleibt sie mit weniger 
als 0,2 Sone flüsterleise. Respekt! 


Digitaldirigent 


Audio-Hardware bindet der Win- 
dows-Rechner per USB an. Vom 
Gebrauch interner Soundkarten 
rät Audionetworx ab, um Signal- 
Einstreuungen von der übrigen 
Hardware zu vermeiden. Unser 
Testgerät kam mit einem RME 
Fireface 802, das selbst per USB 
niedrige Latenzen von unter 
5 ms erreichte. Mehr dazu ab 
Seite 134. 

Während die eigent iche Soft- 
ware bei der Musikbearbeitung 
nur wenig Ressourcen belegt, 
schuften die vielen kleinen Plug- 


In dem großen 
19"-Gehäuse ver- 
stecken sich ein 
gewöhnliches Main- 
board, ein richtig 
flotter Achtkerner 
und ein wunderbar 
leises Kühlsystem. 
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ins umso mehr. Weil jedes davon 
in einem eigenen Prozess läuft, 
skaliert die Performance hervor- 
ragend mit der Anzahl der CPU- 
Kerne. Manche Software für die 
Digital Audio Workstation (DAW) 
wie Bitwig Studio geht noch 
einen Schritt weiter und kapselt 
die Plug-ins sogar in virtuelle 
Maschinen - stürzt eines ab, 
läuft der Rest der DAW weiter. 
Um zu sehen, wo die Audio 
Workstation Extreme64 im Ver- 
gleich zum bei Musikern belieb- 
ten iMac steht, haben wir ein 
kleines Bitwig-Projekt konstru- 
iert: Auf jeder Stereo-Spur läuft 
eine kurze Sample-Loop mit vier 
internen Plug-ins (EQ-5, Com- 
pressor, Delay-2, Reverb). Die Ta- 
belle verrät, dass man bis zu 136 
solche Spuren parallel anlegen 
kann, ohne dass es zu Ausset- 
zern kommt. Der Core i7-4771 im 
iMac schafft dagegen nur 60. 
Wenn Geld keine Rolle spielt, ist 
aber auch nach oben noch reich- 
lich Luft: Die Dual-Socket-Work- 
stations aus [1, 2] liefern je nach 
CPU die doppelte bis dreifache 
Performance. Kein Wunder, 
wenn bis zu 36 echte Kerne und 
damit 72 Threads loslegen. Aller- 
dings kostet bereits ein einzelner 
18-Kerner mehr als die ganze 
vorgestellte Audio-Workstation. 
In der Praxis kommt es natür- 
lich immer auf die tatsächlich 
verwendeten Plug-ins an. Die 
Leistung kann für mehr als hun- 
dert Spuren genügen oder nur 
für fünf, wenn man beispielswei- 
se den Synthesizer „Diva“ von 
u-he in der Einstellung „Devine” 
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startet. Hakt es, kann man be- 
reits fertige Spuren zusammen- 
fassen, die Sample-Frequenz re- 
duzieren oder die Puffer vergrö- 
ßern. Letzteres erhöht allerdings 
die Latenz und macht die Soft- 
ware träge. 

Tipp: Wer die Performance 
des eigenen PC mit der der 
Workstation vergleichen will, 
kann eine Abkürzung nehmen. 
Obwohl der freie und leicht be- 
dienbare Benchmark Cinebench 
3D-Szenen und nicht Audioma- 
terial beackert, skaliert er linear 
mit der Anzahl der parallel nutz- 
baren Spuren. 


Fazit 


Zugegeben, anfangs waren wir 
skeptisch: Eine Workstation mit 
einem Desktop-Mainboard? Ohne 
ECC-Speicher, dafür aber in einem 
Rack-Gehäuse? 

Doch die Audio Workstation 
Extreme64 hat uns positiv über- 
rascht. Der Hersteller hat die 
Komponenten mit viel Fingerspit- 
zengefühl auf die Audioverarbei- 
tung abgestimmt: Kein Worksta- 
tion-Glamour, dafür aber ein mit 
3460 Euro moderater Preis. Keine 


CPU-Performance 


CPU Taktfrequenz Kerne/ 
Threads 
Core i7-4771 3,5 GHz 4/8 
Core i7-4790K 4,0 GHz 4/8 
i7-5930K 3,5 GHz 6/12 
17-5960X 3,0 GHz 8/16 
2x Xeon E5-2699v3 2,3 GHz 36/72 
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überteuerte Edel-CPU, aber den- 
noch eine, die normale PCs und 
den iMac deutlich abhängt und 
auch für ordentlich große Audio- 
Projekte genug Wumms hat. Und 
als i-Tüpfelchen gibt es ein flüs- 
terleises Kühlsystem, das den 
etablierten Workstation-Herstel- 
lern die Schamesröte ins Gesicht 
treiben sollte. All das macht den 
Rechner nicht nur für Profis, son- 
dern auch für das Heimstudio in- 
teressant. 

Nicht-Musiker, die jetzt in Ver- 
suchung geraten, sollten sich 
aber im Klaren sein: Die Audio 
Workstation Extreme64 ist ein ab- 
soluter Audio-Spezialist und nur 
eingeschränkt für andere High- 
Performance-Anwendungen (CAD, 
4K-Videoschnitt, Gaming) geeig- 
net - insbesondere, weil ihr Grafik- 
power fehlt. 

(bbe@ct.de/hag@ct.de) 


Literatur 


1] Benjamin Benz, Wahnsinnige Ge- 
schwindigkeit, Doppelprozessor- 
Workstations für besondere Auf- 
gaben, c't 2/15, 5. 94 

[2] Benjamin Benz, Noch mehr Power, 
Doppelprozessor-Workstations für 
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Cinebench R.15 Bitwig-Spuren, Puffer- 
größe 128 / 256 Samples 

besser$ besser» 

u 685 u 40/60 

wm 831 u 49/63 

um 1071 81/113 

m 1214 HE 101/136 

mm 3648 keine Messung 


Audio Workstation Extreme64 - technische Daten 


Hardware-Ausstattung 
CPU / Kerne / Takt (Turbo) 


Core i7-5960X / 8+HT / 3,0 (3,5) GHz 


RAM / -Slots (frei) 32 GByte DDR4-2133 / 8 (4) 

Grafik Radeon R5-230 (1 GByte) 

SSD je 1x Samsung SSD 850 EVO 256 GB/1 TB 

Anschlüsse hinten 1x HDMI, 1% DVI, 1x VGA, 5 x analog Audio, 1% SPDIF Out 
optisch, 6 x USB 3.0, 4x USB 2.0, 1X LAN, 2x PS/2, 3 x FireWire 

Anschlüsse vorn 2x USB2.0 


Betriebssystem / installiert im 
UEFI-Modus / Secure-Boot 


Windows 8.1 Pro (64 Bit) /v / — 


Elektrische Leistungsaufnahme, Datentransfer-Messungen und Geräuschentwicklung 
Soft-Off / Standby / Leerlauf/Volllast 0,3W/4,2W/41W/182W 


SSD 1 / SSD 2: Lesen (Schreiben) 


553 (300") / 557 (530) MByte/s 


USB 2.0/ USB 3.0: Lesen (Schreiben) 42 (28) /459 (452) MByte/s 


Geräuschentwicklung: 
Leerlauf / Volllast (Note) 


Bewertung, Preis 


<.0,1Sone (®®) / 0,2 Sone (B®) 


Systemleistung: Office/Audiobe-_ ®®/®8/©8/©® 


arbeitung / Grafik / Gesamt 

Geräuschentwicklung ®©® 

Preis / Garantie / Hersteller 

T solange Platz im Cache: 518 MByte/s 
———— 
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3456 € / 1 Jahr / Audionetworx 
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Prüfstand | Audio-Interfaces 


Hartmut Gieselmann 


Duell der Superstars 


Profi-Audio-Interfaces UAD Apollo 8 und RME Fireface 802 


Universal Audio lässt die Effekt-Plug-ins des Thunderbolt-Interfaces 
Apollo 8 auf besonders leistungsfähigen DSPs laufen und verspricht eine 
extrem kurze Latenz. RME hält hingegen nichts vom Donnerkabel und 
will mit seinem Fireface 802 zeigen, dass der gute alte USB 2.0 noch 
immer fit ist für professionelle Musik-Produktionen. 


E" Audio-Interface der Oberklasse kann 
sich heutzutage kaum noch allein mit vie- 
len Ein- und Ausgängen und klarer Wieder- 
gabe punkten, denn das bieten inzwischen 
selbst günstige Vertreter für weniger als 
300 Euro. Die Oberklasse setzt sich unter an- 
derem mit leitungsfähigen Mikrofonverstär- 
kern ab, die sogar für pegelschwache dyna- 
mische Mikrofone genügend Wumms ha- 
ben, ohne wie eine Klimaanlage zu rauschen. 
Zudem warten sie mit optimierten und sta- 
bilen Treibern sowie einem virtuellen Misch- 
pult auf, das per Software-Treiber auf einer 
virtuellen Ebene zwischen Hardware und Di- 
gital Audio Workstation (DAW) sitzt. Über 
ihre eingebauten Effekte kann man bereits 
beim Hardware-Monitoring einer Aufnahme 
ohne größere Verzögerung hören, wie die 
Aufnahme später klingt. 

Mit dem RME Fireface 802 und dem neuen 
Apollo 8 von Universal Audio (UAD) treten 
zwei 19-Zoll-Rack-Modelle gegeneinander 
an, die unterschiedliche Philosophien verfol- 
gen: RME bleibt der traditionellen Signal-Ver- 
arbeitung und dem USB-Anschluss treu, 
während sich UAD der Thunderbolt-Schnitt- 
stelle und damit den Apple-Rechnern ver- 
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schrieben hat. Die schnelle Datenübertra- 
gung des Thunderbolt nutzt UAD für eigene 
Effekt-Plug-ins, die auf DSP-Prozessoren im 
Interface laufen. 


Hardware-Aufbau 


Das Apollo 8 läuft über eine (separat zu er- 
werbende) Thunderbolt-Strippe ausschließ- 
lich an Mac-Rechnern. Für den Test haben 
wir uns die Version mit vier Mikrofon-Ein- 
gängen und ebenso vielen DSPs kommen 
lassen, es sind aber auch Varianten mit zwei 
DSPs oder auch acht Mikrofon-Eingängen 
erhältlich. 

Bis auf zwei Buchsen für Gitarre und Bass 
sowie zwei für Kopfhörer finden sich alle An- 
schlüsse an der Rückseite des Rack-Gehäu- 
ses. Dadurch ist vorne Platz für eine kleine 
Pegel-Anzeige, an der man überprüfen kann, 
auf welchen Kanälen Signale anliegen. Die 
vier Kombi-Eingänge auf der Rückseite schal- 
ten mit einem deutlich hörbaren Relais- 
Klacken zwischen den Line- und Mikrofon- 
eingängen um. Erstere nutzen stets die sym- 
metrischen Klinkenbuchsen, Letztere die 
XLR-Anschlüsse. 


RME setzt fast 
die gleichen 
Wandler wie UAD 
ein, begnügt sich 
aber mit einem 
vergleichsweise 
schwachen DSP. 


UAD hat auf 

die Platine des 
schwarzen Apollo 8 
viele kleine Relais 
gelötet, die hörbar 
schalten. 
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Direkt am Gerät wird man abseits der 
Kopfhörer-Regler in der Praxis aber wenig 
herumfummeln. Denn die Ausgangslaut- 
stärke und Verstärkungen des Eingangssig- 
nals lassen sich im Software-Mixer am Bild- 
schirm viel bequemer und genauer einstel- 
len. Dank der Unison-Technik kann man dort 
direkt auf die analoge Signal-Verstärkung zu- 
greifen, sodass stets die volle 24-Bit-Auflö- 
sung der Digital-Wandler ausgenutzt wird. 

Die vier Mikrofoneingänge des RME Fire- 
face 802 sind direkt über die Front erreichbar. 
Außer den beiden Kopfhörerbuchsen findet 
man den Rest der Ein- und Ausgänge als sym- 
metrische Klinkenbuchsen auf der Rückseite. 
Hier sind sogar noch zwei MIDI-DIN-Buchsen 
untergebracht, die beim Apollo fehlen. Wer 
die Lautstärke für die Abhör-Monitore direkt 
am Gerät und nicht nur im Software-Mixer 
einstellen will, muss für die Kabelfernbedie- 
nung Advanced Remote Control noch einmal 
150 Euro investieren. Das Fireface lässt sich 
sowohl per USB als auch per Firewire betrei- 
ben. Ist beides am Rechner vorhanden, emp- 
fiehlt RME den USB-Anschluss, den wir auch 
für unsere Tests nutzten. 

Bei den A/D-Wandlern setzen UAD und RME 
übrigens auf die gleichen 24-Bit-Chips AK5388 
von AKM. Nur bei den Ausgängen unterschei- 
den sie sich: Der AKM AK4490 des Apollo soll 
gegenüber dem von RME eingebauten AK4414 
einen etwas geringeren Klirrfaktor (-112 dB 
statt -107 dB THD+N) erreichen. In unseren 
Messungen konnten wir in diesem Punkt je- 
doch keine Unterschiede feststellen. 

Beide Interfaces liefern Messwerte wie aus 
dem Bilderbuch - alles andere würde in die- 
ser Preiskategorie auch verwundern. Bemer- 
kenswert ist die hohe Verstärkung der Mikro- 
fon-Signale. Mit über 60 dB genügen sie 
sogar, um pegelschwache dynamische Mi- 
krofone wie das Shure SM7B direkt ohne wei- 
teren Vorverstärker zu betreiben. Selbst als 
wir mit diesem die Verstärker bis zum An- 
schlag aufdrehten, lag deren Rauschen unter 
dem Eigenrauschen unseres akustisch unbe- 
handelten Büroraumes. Dies spiegeln auch 
die Messergebnisse in der Tabelle wider. Im 
Vergleich verstärkt die Apollo 8 Mikrofon- 
Signale um etwa 6 dB mehr als das RME- 
Interface und kann auch sehr niedrige Line- 
Pegel mit mehr als 50 dB aufpeppen, ohne 
dass der Verstärker störend rauscht. RME 
bleibt hier mit bis zu 18 dB Verstärkung im 
üblichen praxisrelevanten Rahmen. 


RME Totalmix 


Während sich bei der Signalqualität kaum 
Unterschiede ausmachen lassen, gehen 
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beide Kandidaten beim Funktionsumfang 
getrennte Wege. RME betreibt seine Inter- 
faces über einen riesigen Software-Mischer 
namens Totalmix. Dort lassen sich alle Ein- 
gänge und Ausgänge nach Belieben routen. 
Nach etwas Einarbeitung und Handbuch- 
studium hat man sich an die kleinteilige Be- 
dienung gewöhnt und findet die richtigen 
Knöpfe. 

Totalmix kann für jeden Kanal einen para- 
metrischen 3-Band-EQ mit zusätzlichem 
Hochpassfilter sowie einen gut ausgestatte- 
ten Kompressor hinzuschalten, der über eine 
Expander-Funktion auch als Noise-Gate fun- 
gieren und Rauschpausen wegdrücken kann. 
Über eine einzelne Send-Return-Spur lassen 
sich zudem ein Hall und ein Delay hinzumi- 
schen. 

Alle Effekte laufen direkt auf einem DSP- 
Chip im Audio-Interface, wodurch sie die Sig- 
nalausgabe beim Hardware-Monitoring nicht 
weiter verzögern. Wenn Reverb und Delay 
eingeschaltet sind, lassen sich aufgrund der 
Prozessorlast bis zu 14 Kanäle gleichzeitig per 
EQ und Kompressor bearbeiten. 

Die Effekt-Qualität bewegt sich auf dem 
Niveau einfacher mitgelieferter DAW-Plug- 
ins. So genügen EQ und Kompressor durch- 
aus, um ein Signal direkt auf die Aufnahme 
zu bannen. Der Reverb wird hingegen bei 
längeren Hallzeiten unsauber und das Delay 
(bis zu 2 Sekunden) lässt sich nicht mit einer 
MIDI-Clock synchronisieren - zum Monito- 
ring ist das okay, in der DAW-Produktion 
greift man aber besser zu anderen Software- 
Plug-ins. 


Apollo-Mixer 


Im direkten Vergleich wirkt der Software- 
Mixer von Universal Audio aufgeräumter und 
übersichtlicher. So hält er pro Kanal vier In- 
sert-Slots sowie zwei globale Aux-Spuren für 
Effekte bereit. Delays lassen sich über eine 
BPM-Anzeige synchronisieren, die aber leider 
nicht automatisch mit dem Tempo der DAW 
abgeglichen wird. 

Anders als bei RME greift der Apollo-Mixer 
auf keine fest eingebauten Effekte zurück, 
sondern auf Plug-ins, die auf den vier einge- 
bauten DSPs laufen. Diese können entweder 
direkt in den Apollo-Mixer eingebunden wer- 
den oder auch als Plug-in (AU, VST, RTAS, 
AAX) in eine DAW. Eine kleine Grundausstat- 
tung liefert UAD bereits mit, darunter einen 
Pre-Amp, einige ältere Kompressor-Emulatio- 
nen und EQs, einen einfacheren Hall, Delay 
und Gitarrenverzerrer. Diese klingen durch- 
aus zufriedenstellend und spielen in der Klas- 
se günstiger kommerzieller Plug-ins auf. 


Wenn Latenz zählt 


Wenn man das Audio-Signal nur durch den 
Totalmix oder Apollo-Mixer leitet, hört man 
das Signal mit nur 1 ms Verzögerung - egal 
welche DSP-Effekte man im Mixer einfügt. 
Leitet man das Signal zum Monitoring je- 
doch durch die DAW, so steigt die Latenz je 
nach Größe des Übertragungspuffers an. 
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Audio-Interfaces 


Prüfstand | Audio-Interfaces 


Modell Apollo 8 Quad Fireface 802 
Hersteller Universal Audio RME 
Webseite www.uaudio.com www.rme-audio.de 
Anschlüsse 2 Thunderbolt USB 2.0, Firewire 400/800 
Maße 19-Zoll-Rack, 1 HE, Einbautiefe: 33,0 cm 19-Zoll-Rack, 1 HE, Einbautiefe: 23,0 cm 
Treiber 05 X ab 10.8.5 (Core Audio) Windows ab XP (ASIO 2.3), 0S X ab 10.6 (Core Audio) 
Dokumentation Englisch, PDF Deutsch, Ringbuch 
Hardware 
Ausgänge 10 Line (sym.), 2 Kopfhörer 8 Line (sym.), 2 Kopfhörer 
Eingänge 4 Mic/Line Kombi, 2 Inst, 4 Line (sym.) 4 Mic/Line/Inst Kombi, 8 Line (sym.) 
Erweiterungen 2 ADAT, 1 SPDIF, 1 Clock 2 ADAT, 1 AES/EBU, 1 Clock, 1 MIDI In/Out 
A/D-Wandler AKM AK5388 (24 Bit) AKM AK5388 (24 Bit) 
D/A-Wandler AKM AK4490 (32 Bit) AKM AK4414 (32 Bit) 
DSPs 4 Analog Devices ADSP-21469 (10,8 GFLOPS) 1 TI TMS320 (150 MFLOPS) 
Software 
Mixer Ein-/Ausgänge/ FX-Kanäle 25/25/2 22/22/1 
Effekte UAD-Plug-ins (AU, VST, RTAS/AAX): UA 610-B Pre-Amp, EQ, Compressor, Reverb, Delay 
Raw Distortion, Softube Amp Rooms, Legacy Compres- 
sors (LA-2A, 1176, Fairchild 670, Pultec Pro EQ), CS-1 
Channel Strip, Realverb Pro, Precision Enhancer Hz 
Messungen 


Latenz Hardware-Monit. (96 kHz) 


Latenz DAW-Rundtrip 
(96 kHz, 128 samples) 


Latenz DAW Rundtrip 
(96 kHz, 256 samples) 


Ausgang (max. Pegel / Dynamik) 
Ausgang (Klirr / Fg lin.) 


ca.1ms 
4,0 ms (In: 2,4 ms, Qut: 1,7 ms) 


6,7 ms (In: 3,7 ms, Qut: 3,0 ms) 


18,3 dBV /-122,2 dB(A) 
<0,001%/0,1dB 


Line-Eingang 56,1 dB /-69,4 dB(A) 
(max. Verstärkung / Dynamik) 
Mic-Eingang 68,9 dB /-83,6 dB(A) 


(max. Verstärkung / Dynamik) 
Line-Eingang (Klirr / Fg lin.) 


Bewertung 

Aufnahme / Wiedergabe ®®/®® 
Software / Bedienung ®®8/®® 
Installation / Dokumentation ®©®/® 
Preis 270€ 


0,07% /0,1 dB (bei max. Verstärkung ) 


ca. ms 
4,2 ms (In: 2,1 ms / 2,1 ms), ASIO: 3,7 ms 


6,9 ms (In: 3,5 ms / Qut: 3,4 ms), ASIO: 6,4 ms 


16,6. dBV /-119,1 dB(A) 
<.0,001% / 0,03 dB 
17,7 dB /-104,4 dB(A) 


62,7 dB /-89,8 dB(A) 


<.0,001% / 0,1 dB (bei max. Verstärkung ) 


®®8/®® 

®®8/® 

®8/®©®8 

1500 €, Advanced Remote Control: 150 € 


Im Test prüften wir mit Ableton Live, wie 
groß die Puffer beider Audio-Interfaces sein 
müssen, damit der Audio-Strom mit 96 kHz 
noch bei 80 Prozent Prozessorlast keine 
Drop-Outs erzeugt. Sowohl bei dem über 
USB angeschlossenen RME Fireface 802 als 
auch beim per Thunderbolt angebundenen 
Apollo 8 waren dazu 128 Samples nötig. Die 
Verzögerung des Audiosignals vom Eingang 
bis zum Ausgang betrug dabei rund 4 bis 
5 ms. Wenn wir den Puffer auf 256 Samples 
vergrößerten, konnten wir in der DAW zu- 
weilen bis zu 50 Prozent mehr Spuren und 
Effekte starten. Die Latenz vergrößerte sich 
bei beiden auf 6 bis 7 ms - zum Mixen noch 
immer sehr komfortable Werte, die auf 
effizient programmierte Treiber schließen 
lassen. 


Fazit 


Von ihren Audio-Messwerten liefern beide 
Kandidaten Bravourvorstellungen ab. Glei- 
ches gilt für die Latenz, bei der die Anbin- 
dung über Thunderbolt gegenüber USB 2.0 
jedoch keinerlei Vorteile herausspielen 
kann. Auch bei den Anschlüssen findet man 
nur wenige Unterschiede: Beide Interfaces 
genügen den Anforderungen kleinerer Stu- 
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dios und lassen sich gegebenenfalls noch 
erweitern. 

Windows- wie auch Apple-Nutzer be- 
kommen mit dem RME Fireface 802 ein ex- 
zellentes Audio-Interface, das höchsten An- 
sprüchen genügt. Nur bei den DSP-Effekten 
kann es bei Weitem nicht mit dem Apollo 8 
mithalten. 

Wenn Apple-Nutzer auf niedrigste Laten- 
zen beim Monitoring einer Aufnahme Wert 
legen, müssen sie dafür bei UAD allerdings 
tief in die Tasche greifen. Sie erhalten dort 
neben der etwas übersichtlicheren Software 
vor allem die Eintrittskarte für die UAD-Plug- 
ins, mit denen Sie bereits während der Auf- 
nahme nahezu verzögerungsfrei hören kön- 
nen, wie Ihr Signal fertig verzerrt und kom- 
primiert mit Delay und Hall klingt. Diesen 
Luxus lässt sich UAD allerdings königlich be- 
zahlen. 

Voll zur Geltung kommt das Apollo-Sys- 
tem nämlich erst, wenn man weitere Effekte 
von UAD hinzukauft, und das kann ganz 
schön teuer werden: Zwischen 150 und 
350 Euro muss man pro Effekt rechnen. Wel- 
che sich darunter besonders lohnen und was 
man bei der Belastung der DSPs beachten 
muss, beleuchten wir auf Seite 136. 

(hag@ct.de) CE 
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Prüfstand | Musik-Produktion 


Hartmut Gieselmann 


Klangveredelung 


Musik mit DSP-Effekten von Universal Audio 


Universal Audio verkauft für seine Audio-Interfaces Software-Plug-ins 
zu äußerst stolzen Preisen. Sie laufen dort auf schnellen DSPs 

und belasten nicht die CPU des Rechners. Das hilft besonders bei 
der Aufnahme, wenn es auf kurze Latenzen ankommt. 


D: amerikanische Audio-Spezialist Uni- 
versal Audio (UAD) liefert seine exter- 
nen, meist per Thunderbolt angeschlossenen 
Audio-Interfaces mit leistungsstarken DSPs 
aus, auf denen Plug-in-Effekte laufen. Je nach 
Modell rechnen ein, zwei, vier oder gar acht 
Prozessoren den Klang schön. 

Auf dem Papier ist allerdings ein mit 
3,5 GHz getakteter Kern eines Intel Core 
i7-4771 etwa 40-mal schneller als ein mit 
450 MHz getakteter ADSP-21469 von Analog 
Devices - vier davon stecken im Apollo 8 
Quad (siehe Seite 134). Doch der SHARC-DSP 
hat einige Tricks auf Lager, die ihm enorme 
Vorteile bei der Audioverarbeitung verschaf- 
fen. So bringt er ein kleines 5-MBit-RAM für 
einen schnellen Ringpuffer mit und kann 
FFT- und Filter-Berechnungen mit Unter- 
einheiten beschleunigen. 

In der Praxis fällt der Unterschied folglich 
weniger drastisch aus: In unserem Test konn- 
te ein Core i7-4771 mit vier 3,5-GHz-Kernen 
nur etwa acht bis zehn Mal so viele Effekte 
berechnen wie ein einzelner Apollo-DSP 
(gleiche Brainworx-Plug-ins bei 96 KHz mit 
128 Sample-Puffer). Demnach könnte eine 
solche Intel-CPU für 350 Euro also etwa 
ebenso viele Effekte befeuern wie ein UAD-2 
Octo mit acht DSPs für rund 1500 Euro. Man 
sollte deshalb genau abwägen, wann und 
wofür man die teure DSP-Leistung einsetzt. 

UAD hat seine DSPs so geschickt pro- 
grammiert, dass sie das Audio-Signal bei 
96 kHz nur um 1 ms verzögern, selbst wenn 
im Signalweg drei oder vier Effekte berechnet 
werden. Einzig die Bandmaschine ATR-102 
und der Precision Multiband-Kompressor 
erzeugen größere Latenzen. So kann man 
bereits bei der Aufnahme sein Instrument 
mit allen Effekten nahezu verzögerungsfrei 
abhören. 

Eine solch kurze Verzögerung wäre auf ei- 
nem PC oder Mac, wenn man das Signal durch 
eine DAW hindurchschleift, nicht möglich, 
weil deren Architektur anders aufgebaut ist. 
Hier ist man froh, wenn die Verzögerung vom 
Ein- zum Ausgang nicht über 5 ms steigt. 


Solonummer 


Um im Apollo-Mixer eine Verzögerung von 
lediglich 1 ms zu erreichen, arbeitet UAD mit 
strengen Vorgaben: So müssen alle Effekte 
eines Kanals auf einem DSP laufen. Geht ihm 
aufgrund der Rechenlast die Puste aus, kann 
ihm kein zweiter zur Seite springen. 
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Wenn die gesamte Rechenleistung eines 
einzelnen Audio-Interfaces nicht genügt, 
kann man diese mit weiteren UAD-Interfaces 
und DSP-Beschleunigern parallel betreiben. 
Die Plug-in-Lizenzen werden dazu dem Nutzer- 
konto und nicht mehr einem einzelnen Gerät 
zugeordnet. Dieses lässt sich später also nur 
ohne Plug-ins weiterverkaufen. 

Die Rechenlast kann von Plug-in zu Plug- 
in stark schwanken. UAD gibt sie auf seiner 
Webseite an, allerdings nur bei einer Sample- 
Rate von 44,1 kHz; bei 96 kHz kann die Last 
vor allem bei Delays und Reverbs deutlich 
steigen, wie unsere Messtabelle unten zeigt. 
Einige besonders aufwendige Effekte wie der 
Neve 1073 Pre-Amp oder der Verzerrer Cul- 
ture Vulture können die Belastung sogar auf 
über 70 Prozent treiben. Da der Mixer im 
Leerlauf bereits eine Grundlast von 10 bis 
20 Prozent erzeugt (mit Latenzkompensation 
mehr), ist ein DSP mit ein bis zwei Stereo- 
Kanälen in der Praxis meist gut ausgelastet. 
Wer die acht Kanäle des Apollo-Interfaces 
also gleichzeitig mit mehreren Plug-ins nut- 
zen möchte, sollte zur Version mit vier DSPs 
greifen. 


Wahlhilfe 


Sämtliche Plug-ins darf der Anwender 14 
Tage lang testen. Beim Neukauf eines Inter- 
faces bietet UAD Kunden zudem vergünstigte 
Pakete an, beispielsweise drei Plug-ins für 
450 US-Dollar. Bei den mitgelieferten Modu- 
len handelt es sich meist um sogenannte 
„Legacy"-Effekte: Das sind ältere Plug-ins, 
die ihre Hardware-Vorbilder nicht ganz so 
akkurat nachbilden, dafür aber auch die DSPs 
weniger belasten als ihre Neuauflagen. 

Da sich die DSP-Effekte aufgrund ihrer 
kurzen Latenz besonders für die Aufnahme 
eignen, sollte man sich zunächst um einen 
Pre-Amp-Channel-Strip bemühen, der die 
Unison-Technik unterstützt und das Ein- 
gangs-Signal optimal aussteuert. UAD bietet 
dazu den API Vision Channel Strip und den 
Neve 88RS für jeweils 300 Dollar an. Beide 
bringen Gate, Kompressor und EQ mit. Der 
Neve lässt sich etwas feiner einstellen als der 
API, benötigt allerdings auch etwas mehr 
DSP-Ressourcen. 

Ebenso lässt sich beim Delay nachrüsten: 
Der Cooper Timecube erlaubt deutlich län- 
gere Echos als die simulierten Tape-Delays 
EP-34 und RE-201. Letzteres kostet mit 
250 Dollar als Plug-in sogar mehr als der 
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APIs Channel Strip bringt mit einem Gate, 
Kompressor und EQ alles Wichtige für die 
Aufnahme mit, die kleinen Knöpfe lassen 
sich per Maus aber nur mühsam drehen. 


Hardware-Nachbau Boss RE-20, kann dafür 
aber seine Delay-Zeit synchronisieren. 

Beim Reverb lässt sich das Lexicon 224 
sehr flexibel einstellen, für manchen Sänger 
mag aber das EMT 250 einfacher zu be- 
dienen sein und einen mindestens ebenso 
guten Hall erzeugen. Gitarristen und Bassis- 
ten schließlich bekommen mit den Verstär- 
kersimulationen von Chandler, Engl, Fried- 
man und Marshall sehr überzeugende 
Sounds, ohne den eigenen Verstärker mikro- 
fonieren zu müssen. 

Generell fällt auf, dass UAD bei der Be- 
dienung stets die Frontplatten der Original- 
Hardware nachahmt. Das mag deren Aura 
transportieren, beim Mixen mit der Maus am 
Bildschirm würde man sich aber oft eine kla- 
rere Bedienung und Darstellung wünschen. 
Wenn es beim Mischen oder Mastern nicht 
auf die letzte Millisekunde Latenz ankommt, 
kann man in der DAW beispielsweise mit 
den Plug-ins von Fabfilter meist zügiger und 
präziser arbeiten. 

Brainworx bietet viele seiner Plug-ins für 
DSPs und CPUs an. Bedauerlicherweise gibt 
es diese nicht im vergünstigten Bundle. 
Wenn man sich für eine Version entscheiden 
muss, sollte man bei gleichem Klang und 
Preis zur DSP-Version greifen, wenn der Effekt 
vornehmlich zur Aufnahme genutzt werden 
soll, und bei der späteren Bearbeitung eher 
zur CPU-Version. (hag@ct.de) 


Rechenlast pro DSP 
Stereo-Effekt 44,1 kHz /96 kHz (Durchschnittslast) 


Pre-Amps 36% / 39 % 
Amps EEE 30% / 43 % 
Kompressoren EI 16% / 22% 

Delays EEE En 16% / 35 % 


EQs N 14% / 15% 
Reverbs HERE 18% / 30 % 
Tape /Saturatorr En 28%/32% CE 
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TUXEDO.onrurx: 


Passend möbliert 


Ubuntu-14.04-Notebooks von Dell und Tuxedo Computer 


Einschalten und gleich mit Linux loslegen - das versprechen Notebooks, 
auf denen der Hersteller Linux vorinstalliert. Dell und Tuxedo verkaufen solche 
Geräte mit Ubuntu 14.04. Dessen Grafiktreiber schöpfen das Potenzial der 


Hardware allerdings nicht aus. 


L inux-Distributionen laufen auf den neues- 
ten Windows-Notebooks häufig schlecht, 
weil passende Treiber fehlen oder Strom- 
spartechniken unzureichend genutzt wer- 
den. Notebooks mit vorinstalliertem Linux 
versprechen, solche Probleme zu vermeiden. 
Dell hat mit dem XPS 13 Developer Edition 
ein solches im Programm und kürzlich 
grundlegend überarbeitet. Wir haben es mit 
einem ähnlich ausgestatteten Tuxedo Book 
UC1404 von Tuxedo Computers verglichen - 
einem deutschen Unternehmen, das sich auf 
Linux-Hardware spezialisiert hat und eine 
ganze Reihe von Notebooks anbietet. Beide 
Testgeräte kamen mit Ubuntu 14.04, Intel 
Core i5-5200U und einem Full-HD-Bild- 
schirm, bei Dell 13,3-Zoll groß, bei Tuxedo 
14 Zoll. Das nur 1,2 kg schwere Dell-Note- 
book kostet derzeit zirka 1175 Euro, das 
1,7 kg schwere Tuxedo 1100 Euro. 


Dell XPS 13 Developer Edition 


Der Rahmen um das Display fällt sehr schmal 
aus, daher nimmt Dells schick und modern 
wirkendes Notebook weniger Platz ein als 
andere 13-Zöller. Separate Maustasten feh- 
len; eine Mittelklick-Emulation durch gleich- 
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zeitiges Tippen mit zwei Fingern gelingt 
nicht. Die Treiber zur beschleunigten Video- 
Wiedergabe richtet Dell nicht ein. Den 
WLAN-Chip versorgt der proprietäre Broad- 
com-Treiber wl; ein Auslesen der von ihm 
erstellten Datei /proc/brem_monitorO lässt 
das Gerät abstürzen. Open-Source-Treiber 
für den WLAN-Chip gibt es nicht. 

Anders als bei Ubuntu 14.04 üblich hat 
Dell nicht Firefox als Standard-Browser ein- 
gerichtet, sondern Chromium. Der System- 
start erfolgt per UEFI; Secure Boot ist im 
BIOS-Setup deaktiviert. Über einen UEFI- 
Boot-Eintrag lässt sich das Betriebssystem in 
den Auslieferungszustand zurückversetzen; 
alternativ kann man über ein Dell-Programm 
auch einen USB-Stick zum Recovery einrich- 
ten. Bei der Wiederherstellung gehen alle 
Daten verloren, denn Dell richtet auf der 256- 
GByte-SSD keine separate Home-Partition 
ein, sondern nutzt eine 225 GByte-Partition 
für Betriebssystem und Daten. Die Swap-Par- 
tition ist mit 16 GByte recht groß bemessen; 
11 gehen zudem für eine Partition mit den 
Wiederherstellungsdaten drauf. 

Dank eines leistungsstarken Akkus und 
der Nutzung vieler Stromspartechniken läuft 
das Dell-Notebook bis zu 14 Stunden im 
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Leerlauf. Dabei bleibt es fast unhörbar. Der 
3D-Benchmark des Open-Source-Shooters 
Xonotic lieferte 31 Bilder pro Sekunde; der 
Unigine Heaven Benchmark zeigte lediglich 
ein weißes Bild und meldete Textur-Ladefeh- 
ler. Daran waren offenbar veraltete Grafik- 
treiber schuld: Dells Ubuntu nutzt den Kernel 
3.13 und Mesa 10.1; die darin enthaltenen 
Grafiktreiber sind über ein Jahr alt und unter- 
stützen den Grafikkern der einige Monate 
später eingeführten Core-i-Prozessoren der 
fünften Generation nicht vollständig. 

Unter einem von uns installierten Ubuntu 
15.04, das deutlich neuere Grafiktreiber ent- 
hält, lief der Unigine Heaven Benchmark pro- 
blemlos und Xonotic erreichte 120 Bilder pro 
Sekunde. Dadurch wurde das Notebook bei 
Volllast für GPU und CPU aber auch lauter 
und war mit 0,9 deutlich hörbar. 

Ein testweise installiertes Debian 8 lief 
schlecht: Im grafischen Installer funktionierte 
das Touchpad gar nicht, im installierten Sys- 
tem nur teilweise. Die 3D-Beschleunigung 
wurde ebenso wenig genutzt wie viele der 
Stromspartechniken, die Dells Ubuntu akti- 
viert. Das war auch bei Fedora 22 und Ubun- 
tu 15.04 nicht anders, die ansonsten recht or- 
dentlich liefen. Der WLAN-Chip funktioniert 
bei keiner der drei Distributionen im Installa- 
tionsprogramm, weil die passenden Treiber 
fehlen. Diese im installierten System einzu- 
richten ist schwer, weil das Notebook keinen 
Netzwerk-Anschluss hat - wer keinen USB- 
Netzwerkadapter zur Hand hat, kann die 
Treiber daher nicht mal schnell über ein 
Paket-Repository nachinstallieren, sondern 
muss alles zur Treibereinrichtung Benötigte 
auf anderen Wegen herankarren. 

Ein ähnlich wie das Testgerät ausgestatte- 
tes XPS 13 mit Windows kostet 25 Euro mehr. 
Neben der getesteten XPS 13 Developer Edi- 
tion hat Dell auch noch eine Konfiguration 
für knapp 1700 Euro im Angebot. Sie hat 
einen Core i7-5500U, eine 512-GByte-SSD 
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und ein Touch-Display mit einer Auflösung 
von 3200 x 1800 Bildpunkten; die in c't be- 
reits getestete Windows-Ausführung dieses 
Geräts kostete in ungefähr das gleiche [1]. 

Das getestete Notebook ist bereits die 
vierte XPS-13-Generation, die Dell mit vorin- 
stalliertem Ubuntu ausliefert. Dem bis zum 
Frühling verkauften Vorgängermodell lag bis 
zum Schluss Ubuntu 12.04 bei, obwohl die 
Nachfolgeversion mit Langzeit-Support da 
schon fast ein Jahr alt war. Es zeugt von man- 
gelndem Engagement, denn bei der Einfüh- 
rung neuer Windows-Versionen reagiert Dell 
schneller; so alte Software war zudem unpas- 
send für ein Gerät, mit dem Dell auf Cloud- 
und Webentwickler zielt. Wer Wert auf mo- 
dernere Software legt, muss wohl auch bei 
diesem Gerät selbst eine modernere Linux- 
Distribution installieren und hoffen, dass sie 
alle nötigen Treiber mitbringt. 


Tuxedo Book UC1404 


Das Tuxedo-Notebook hielt knapp sieben 
Stunden im Leerlauf durch und war nahezu 
geräuschlos; bei Volllast für den Prozessor 
dreht der Lüfter schon nach weniger als einer 
Minute hörbar hoch, um wenig später dann 
auf Hochtouren mit störenden 1,7 Sone zu 
lärmen. Auf unserer 20-Meter-WLAN-Mess- 
strecke war die Verbindung in zwei von vier 
Test-Ausrichtungen zwischen Notebook und 
Router instabil. Offenbar ist das ein Problem 
des WLAN-Treibers, denn mit einem von uns 
installierten Ubuntu 15.04 trat das Problem 
nicht auf. 

Tuxedo richtet eine 8 GByte große Swap- 
und eine 50 GByte große Root-Partition ein; 
eine Home-Partition belegt den Rest der 256- 
GByte-SSD. Die hat Tuxedo nicht mit MBR, 
sondern mit GPT partitioniert. Der Betriebs- 
system-Start erfolgt dennoch nicht per UEFI, 
sondern über eine BIOS Boot Partition. Diese 
Boot-Methode ist eher untypisch und wird 
von manchen Linux-Distributionen nicht un- 
terstützt. Weil Windows von GPT-Datenträ- 
gern nur per UEFI starten kann, muss man 
entweder Boot- oder Partitonierungs-Metho- 
de mühsam umbauen, wenn man ein Dual- 
Boot-System mit Windows einrichten will. 

Die Touchpad-Tasten sind nicht wie bei 
vielen modernen Notebooks ein Teil des 
Touchpads, sondern separat. Dadurch kann 
man sie gleichzeitig betätigen, um einen Mit- 
telklick zu emulieren. Die Tasten haben aber 
viel Spiel und stehen in einem leicht unter- 
schiedlichen Winkel, wodurch das ohnehin 
eher altbackene Notebook-Design auch 
noch ein wenig billig wirkt. 

Bei Inaktivität schaltet das Notebook-Dis- 
play ab, selbst wenn man das in den System- 
einstellungen des Unity-Desktops untersagt. 
Daran sind die von Tuxedo installierten Lap- 
top Mode Tools schuld, die beim Trennen 
der Stromversorgung einige Stromsparme- 
chanismen hinterrücks einschalten. Wieder- 
herstellungsmedien legt Tuxedo keine bei 
und verweist stattdessen auf eine Support- 
Webseite. Dort gibt es neben Anleitungen 
und Diskussionsforum ein Bash-Skript, das 
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Linux-Notebooks - Daten und Messwerte 


Dell XPS 13 (9343) 


Schnittstellen (V=vorne, H=hinten, L=links, R=rechts, U=unten) 


VGA / HDMI / DP / MiniDP Ri 
USB 3.0/LAN 1XxL1xXxR/- 
Kartenleser / Strom / Docking-Anschluss R(SD)/L/- 


Ausstattung der getesteten Konfiguration 
Display 

max. 300 cd/m?, matt 
Haupt- und Grafikprozessor 


Hauptspeicher 8 GByte PC3-12800 

WLAN & Bluetooth PCle/USB: Broadcom BCM4352 
(a/b/g/n-300/ac-867) 

Massespeicher SSD: Samsung SSD PM85 (256 GB) 


Stromversorgung, Maße, Gewicht 
Gewicht / Größe / Dicke mit Füßen 
Tastaturhöhe / Tastenraster 

Akku / wechselbar / Ladestandsanzeige 
Netzteil: Leistung / Größe / Abmessungen 
Messwerte 

Laufzeit Idle (WLAN an, 100 cd/m?) 


1,1 cm / 19mm x 18 mm 


13 Stunden, 50 Minuten 


Xonotic 0.9 Benchmark 31fps! 
Unigine Heaven Benchmark | 
Kcbench (Linux 4.0 kompilieren) 286 Sekunden 


WLAN 802.11n 5 GHz / 2,4 GHz (20m) 


Geräusch ohne / mit Rechenlast 0,1/0,9° Sone 

Preis und Garantie 

Listenpreis Testkonfiguration 175€ 

Garantie 1 Jahr Vor-Ort-Service 


13,3 Zoll / 33,7 cm, 1920 x 1080, 


Intel Core i7-5200U (2 Kerne mit HT; max 2,7 GHz) 


1,18 kg / 30,4 cm x 20. cm/1,5...2cm 


53 Wh Lithium-Ionen / = /v 
45 W/2709/8,7cmx5,5cmx2,2cm 


6...26/6... 12 MByte/s 


Tuxedo Book UC1404 


ZU RVE 
2XR/R 
R(SD)/R/ - 


14 Zoll / 35,7 cm, 1920 x 1080, 
max. 248 cd/m?, matt 


Intel Core i7-5200U (2 Kerne mit HT; max 2,7 GHz) 
8 GByte PC3-12800 


PCle/USB: Intel Dual Band Wireless-AC 7260 
(a/b/g/n-300/ac-867) 


SSD: Samsung SSD 850 Pro (256 GB) 


1,71kg/34cmx 24,2 cm/2,1...2,5cm 
1,4 cm / 19mm x 19mm 

43,7 Wh Lithium-Ionen / - / - 

65 Watt /350 g/ 10,7 cm x 4,6 cm x 2,9 cm 


6 Stunden, 50 Minuten 

46 fps! 

5 fps! 

292 Sekunden 

02... 10/4... 7 MByte/s 
0,1/1,7 Sone 


1100 € 
2 Jahre 


"Ubuntu 15.04 liefert höhere Werte (siehe Text) ? teilweise Verbindungsabbrüche ? mit Ubuntu 15.04 gemessen 


die Distributionen Ubuntu, Kubuntu, Xubun- 
tu, Linux Mint und OpenSuse so anpasst, wie 
es Tuxedo tut; dabei werden unter anderem 
Repositories eingerichtet, deren Pakete eini- 
ge Distributions-Komponenten austauschen. 
Das vorinstallierte Ubuntu, das einen Ker- 
nel 3.13 und 3D-Treiber einer Vorabversion 
von Mesa 10.6 verwendet, lieferte im Unigine 
Heaven Benchmark lediglich 5 Bilder pro Se- 
kunde; unser Ubuntu 15.04 schaffte hinge- 
gen 15. Auch beim Xonotic-Benchmark gab 
es eine Differenz: 46 Bilder pro Sekunde mit 
dem vorinstallierten Ubuntu, 85 mit 15.04. 
Die Xonotic-Werte erreichten nicht die des 
Dell-Notebooks mit Ubuntu 15.04, weil das 
Tuxedo-Anpassungsskript unter 15.04 eine 
Vorabversion von Mesa 10.6 eingerichtet 
hatte. Die hat offenbar ein Performance-Pro- 
blem, denn nach dem Downgrade auf das zu 
15.04 gehörende Mesa erreichte Xonotic die 
120 Bilder pro Sekunde, die auch das Dell- 
Notebook schafft. Der Unigine-Heaven-Wert 
verändert sich durch das andere Mesa nicht. 
Ein VGA-Ausgang fehlt. Ein HDMI-Display 
aktivierte Ubuntu 14.04 erst, nachdem wir 
die Anzeigeeinstellungen oder das Komman- 
dozeilenprogramm xrand aufriefen; das war 
auch nach Abziehen des Displays nötig, 
damit der Desktop die Fenster der laufenden 
Anwendungen wieder auf das Notebook- 
Display zurückholt. Das von uns installierte 
Ubuntu 15.04 zeigte dieses Problem nicht. 
Ein von uns über die Ubuntu-Repositories 
nachinstalliertes VLC zeigte grüne Sprinkler 
in der Fensterdarstellung; zudem stürzte der 
Player gelegentlich beim Wechsel in den 
Vollbildmodus ab. Weder VLC noch der stan- 
dardmäßig mit Unity eingerichtete Video 
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Player verwenden die Video-Beschleunigung 
des Intel-Grafikprozessors, weil Tuxedo die 
dazu nötigen Treiber nicht installiert hat. Wie 
schon beim Dell-Notebook nutzte Debian 8 
die 3D-Beschleunigung des Intel-Prozessors 
nicht. 

Die Ausstattung des Notebooks lässt sich 
beim Bestellvorgang flexibel beeinflussen. In 
der günstigsten Ausstattungsvariante koste- 
te es lediglich 650 Euro. Tuxedbo installiert auf 
Wunsch auch die Versionen 14.04 und 15.04 
von Ubuntu, Kubuntu oder Xubuntu; auch 
Linux Mint 17.1 und OpenSuse 13.2 stehen 
zur Wahl. Gegen 90 Euro Aufpreis installiert 
das Unternehmen ein Windows parallel. 


Fazit 


Beide Hersteller liefern Notebooks, die auf 
den ersten Blick ganz ordentlich mit Linux 
laufen. Diese Geräte zu kaufen vermeidet 
viele der Probleme, die den Linux-Einsatz 
auf den neuesten Windows-Notebooks er- 
schweren. Beim genaueren Blick zeigt sich 
allerdings, dass beide Hersteller bei den 
Grafiktreibern gehörig schludern, Tuxedo 
auch noch an anderen Stellen. Das nur 
wenig teurere und zugleich deutlich länger 
laufende Dell-Notebook hinterlässt einen 
besseren Eindruck, den der proprietäre 
WLAN-Treiber und die Grafiktreiberproble- 
me allerdings trüben. (thl@ct.de) 


Literatur 


[1] Florian Müssig, Rahmenlos durch die Nacht, Das 
schlanke Subnotebook Dell XPS 13, c't 6/15, 
S. 106 ct 
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Fedora Workstation - Mozilla Firefox 


PB Fedora Workstation 
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Oberflächenwandel 


Fedora 22: Neuer Paket-Manager und Anmeldung via Wayland 


Die Linux-Distribution Fedora stellt den Paket-Manager von Yum auf Dnf um. Der 
Wechsel der Display-Architektur wirft seine Schatten voraus: Der Anmeldemanager 
der Workstation Edition läuft jetzt standardmäßig mit Wayland. 


uch Fedora 22 gibt es als 

Workstation, Server und 
Cloud Edition. Die Workstation 
Edition nutzt nach wie vor 
Gnome als Standard-Desktop. 
Darüber hinaus gibt es „Spins“ 
mit anderen Desktops. 

Die visuell auffälligste Neue- 
rung zeigt sich beim KDE-Spin: Er 
nutzt jetzt erstmals Plasma 5 als 
Desktop-Oberfläche, und zwar 
bereits in der kürzlich erschiene- 
nen Version 5.3. Mit Plasma 5 hat 
das KDE-Projekt die Plasma 
Workspaces von KDE 4 grundle- 
gend modernisiert und dabei auf 
Ot5 und die darauf aufbauenden 
KDE Frameworks 5 portiert. Die 
Bedienung hat sich nicht we- 
sentlich verändert; das Design 
wirkt aber moderner und aufge- 
räumter. Zudem unterstützt 
Plasma 5 hochauflösende Bild- 
schirme besser [1]. 

Der Gnome Desktop macht 
nur einen kleinen Versions- 
sprung auf die Version 3.16. Sie 
zeigt Benachrichtigungen nicht 
mehr am unteren, sondern am 


Statt der Plasma Workspaces 
von KDE 4 liefert Fedora jetzt 
Plasma 5.3 mit. 
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oberen Bildschirmrand an. Der 
Desktop hat jetzt eine Suchfunk- 
tion im Datei-Öffnen-Dialog und 
blendet Scrollbalken erst ein, 
wenn sich der Mauszeiger dem 
Fensterrand nähert. 

Das Fedora-Projekt unterzieht 
der Wayland Display Architecture 
einen ersten Feldtest: Der bei der 
Workstation Edition verwendete 


Timer Sie, um zu suchen 


Anmeldemanager GDM nutzt sie 
zur Bildausgabe. Falls das nicht 
funktioniert, greift GDM automa- 
tisch auf einen X-Server zurück. 
Das ist zum Beispiel beim Einsatz 
des generischen VESA-Treibers 
oder der proprietären Grafiktrei- 
ber von AMD und Nvidia der Fall, 
die keine Wayland-Unterstüt- 
zung bieten. 
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Multimedia 


Optische Unterschiede zwi- 
schen dem Betrieb mit Wayland 
und X-Server gibt es keine. Auch 
den Gnome-Desktop kann man 
über den Anmeldemanager mit 
Wayland starten. Gnome läuft 
mit Wayland jetzt deutlich run- 
der als bei Fedora 21. Der Desk- 
top reagiert manchmal ein klein 
wenig schneller als beim Einsatz 
des X-Servers, häufig allerdings 
etwas träger; manchmal stockt 
der Desktop sogar für ungefähr 
eine Sekunde. X-Anwendungen 
laufen vollautomatisch über 
Xwayland. Weil dieses eine eige- 
ne Zwischenablage hat, funktio- 
niert Copy & Paste nicht zwi- 
schen Wayland-Anwendungen 
wie dem Gnome-Terminal und 
X-Anwendungen wie Firefox. 


Eingeschränkt 


Standardmäßig startet GDM die 
Desktops auf einem X-Server. 
Der läuft beim Einsatz der Open- 
Source-Treiber für AMD-, Intel- 
und Nvidia-Grafikprozessoren 
nicht mehr mit Root-Rechten, 
sondern unter dem Benutzer- 
konto des jeweiligen Anwen- 
ders. Das verbessert die Sicher- 
heit, denn Angreifer können da- 
durch keine Lücken im X-Server 
mehr nutzen, um sich zusätzli- 
che Rechte zu verschaffen. Der 
X-Server bekommt aber weiter- 
hin Root-Rechte, wenn der ver- 
wendete Treiber diese erfordert; 
das ist unter anderem bei den 
proprietären Grafiktreibern von 
AMD und Nvidia der Fall. 

Der Desktop des Xfce-Spin 
macht einen Sprung auf Version 
4.12. Sie ist im März nach fast 


EIER ENT 
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Cinnamon 


Passwort Cinnamon (Software Rendering) 


GNOME 


GNOME Classic 
Abbrechen GNOME unter Wayland 


LX@t Desktop 


Openbox 


Plasma 


Xfce-Sitzung 


fedoro” 


drei Entwicklungsjahren erschie- 
nen und hat unter anderem die 
Unterstützung für hochauflösen- 
de Bildschirme und das Theming 
verbessert. Cinnamon liegt in 
Version 2.4.8 bei; ein Update auf 
die kurz nach dem neuen Fedora 
erschienene Version 2.6 wird be- 
reits vorbereitet. 

In den Fedora-Repositories 
findet sich jetzt auch der Desk- 
top LXOt, der auf dem Zusam- 
menschluss von LXDE-Qt und 
Razor-Qt entstanden ist; außer- 
dem steht jetzt erstmals auch 
der Tiling Window Manager Otile 
zur Verfügung. 


Verwaltung 


Dnf (Dandified Yum) löst Yum 
als Software-Management-Werk- 
zeug ab. Dnf stammt von Yum 
ab und bietet eine sehr ähnliche 
Syntax, daher ähnelt sich die Be- 
dienung der Kommandozeilen- 
werkzeuge stark - die Aufrufpa- 
rameter zur Systemaktualisie- 
rung und zum Installieren oder 
Entfernen von Programmen sind 
beispielsweise identisch. Gängi- 
ge Yum-Befehle wie yum upgrade 
funktionieren sogar weiterhin, 
da Fedora ein Kompatibilitäts- 
programm einrichtet, das gängi- 
ge Yum-Aufrufe mit Dnf aus- 
führt. 

Dnf bietet eine deutlich sau- 
berere Plug-in-Schnittstelle. Zum 
Auflösen von Abhängigkeiten 
nutzt Dnf die Bibliothek Libsolv, 
die das bei OpenSuse eingesetz- 
te Zypper schon länger verwen- 
det. Durch diese und andere Un- 
terschiede arbeitet der neue 
Paket-Manager manchmal ein 
wenig schneller als Yum. Dnf be- 
herrscht zudem einige zusätzli- 
che Funktionen: Beim dnf upgrade 
--refresh aktualisiert Dnf beispiels- 
weise zuerst die Metadaten, 
bevor es zur Systemaktualisie- 
rung ansetzt. Über Dnf-Plug-ins 
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Der Anmelde- 
manager der 
Workstation 
Edition läuft jetzt 
standardmäßig 
mit Wayland; auch 
Gnome kann den 
designierten 
Nachfolger des 
X-Servers 
verwenden. 


kann man zudem einzelne Pake- 
te herunterladen, Aufräumarbei- 
ten durchführen und detaillierte 
Paketinformationen abrufen; bis- 
lang musste man dazu auf Yum 
aufbauende, aber unabhängig 
davon ausgelieferte Werkzeuge 
wie yum-downloader, package-cleanup 
oder repoquery bemühen. 


Ausführungen 


Die Cloud Edition, die mit Fedo- 
ra-Komponenten erstellte Ima- 
ges für verschiedene Cloud-Um- 
gebungen stellt, umfasst jetzt 
auch Images zum Einsatz mit Va- 
grant - eine Software zum Erstel- 
len und Verwalten virtueller Ma- 
schinen, die von Entwicklern 
gern genutzt wird. Die Server 
Edition verwendet erstmals XFS 
als Standard-Dateisystem, alle 
anderen weiterhin Ext4. Der 
Role-Deployment-Mechanismus, 
der Server-Konfigurationen für 
bestimmte Aufgaben einrichtet, 
kann nun auch einen Datenbank- 
Server mit Postgresql aufsetzen. 
Neben den Spins mit Plasma 
und Xfce gibt es auch wieder ei- 
nen mit Mate und einen mit 
LXDE; Fedora 23 soll auch einen 
Cinnamon Spin bekommen. Die 
bislang ebenfalls als Spins be- 
zeichneten Ausführungen mit 
Software-Zusammenstellungen 
für bestimmte Einsatzzwecke hei- 
ßen jetzt „Labs“. Von denen gibt 
es sechs Stück, darunter das Fe- 
dora Security Lab mit Sicherheits- 
testprogrammen, Tools zur fo- 
rensischen Systemuntersuchung 
und zahlreichen Systemrettungs- 
werkzeugen; das 4 GByte 
schwere Fedora Games hingegen 
enthält viele bekannte Open- 
Source-Spiele. (thl@ct.de) 


Literatur 


[1] Liane M. Dubowy, Next Genera- 
tion, Das bringt der Linux-Desktop 
KDE Plasma 5, c't 9/15,5.146_dE 


141 


© copyright by 


Heise Medien 


„ Report | Windows Server 


HR 


+8 


Windows Sa 


Windows.Sefver 


20127 R2 


Nils Kaczenski 


Ankündigungs-Server 


Windows Server 2016 in der zweiten Technical Preview 


Während Windows 10 fast schon vor der Tür steht, müssen sich Firmen-Admins noch 
gedulden: Das nächste Server-Windows kommt erst 2016 und die zweite Technical 
Preview enthält längst nicht alle Features, die Microsoft auf Konferenzen schon zeigt, 


wie Docker und Nano-Server. 


E ist gar nicht lange her, da 
tönte Microsoft, künftig wür- 
de es im Jahresrhythmus neue 
Ausgaben von Windows für Ser- 
ver geben. Das war kurz nach 
dem Windows-8-Debakel, als 
man in Redmond schnell Win- 
dows 8.1 aus dem Boden ge- 
stampft hatte. Damit das nicht 
ganz so nach Fehlerkorrektur 
aussah, kam parallel mit Win- 
dows Server 2012 R2 ein neues 
Server-Release. Eigentlich sollte 
es mit Windows 10 dann auch so 
weitergehen, und neben dem 
neuen Client-Windows war ein 
neuer Server angekündigt. Den 
hat Microsoft nun aber auf 2016 
verschoben. Der schnelle Relea- 
sewechsel ist damit passe, eben- 
so die synchrone Codebasis von 
Client und Server. 

Immerhin gibt es seit Mitte 
Mai die „Windows Server Techni- 
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cal Preview 2”. Der tatsächliche 
Produktname Windows Server 
2016 hat es noch nicht in diese 
Fassung geschafft. Den verkün- 
dete Microsoft-Boss Satya Nadel- 
la auf der Entwicklerkonferenz 
„Build“ Anfang Mai, welcher we- 
nige Tage später der noch grö- 
ßere Technikkongress „Ignite“ 
folgte. Doch vieles von dem, was 
dort zu sehen war, etwa Virtuali- 
sierung per Container, funktio- 
niert in der Technical Preview 2 
noch gar nicht. Einige Funktio- 
nen sind im Kleingedruckten für 
„später in diesem Jahr” angekün- 
digt. Andere sind als Vorge- 
schmack an Bord, etwa eine wei- 
tere minimale Installationsvari- 
ante namens „Nano-Server”. 

Die interne Build-Nummer 
lautet 10074 und entspricht da- 
mit der Vorschau von Wind- 
ows 10 von Anfang Mai. Die 


Optik des Servers ist aber nicht 
dieselbe wie beim Client, sie 
sieht mit ihren breiten Fenster- 
rahmen noch sehr nach Wind- 
ows 8 beziehungsweise dem ak- 
tuellen Windows Server 2012 R2 
aus. Auch das Startmenü ist an- 
ders als in der Preview von Wind- 
ows 10. Zudem unterscheiden 
sich die bei einer Installation 
sichtbaren Standardprogramme. 
Es gibt die Preview in drei Ge- 
schmacksrichtungen: als Hyper- 
V-Server, als Essentials und als 
reguläre Fassung. 


Identitäten verwalten 


Nachdem die letzten beiden Ser- 
ver-Versionen keine wesentli- 
chen Änderungen an der zentra- 
len Benutzerverwaltung Active 
Directory (AD) mitgebracht hat- 
ten, ist der Verzeichnisdienst 
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diesmal wieder mit einer großen 
Neuerung dran. „Privileged Ac- 
cess Management” (PAM) nennt 
Microsoft eine Architektur, in der 
ein Unternehmen gezielt eine se- 
parate AD-Instanz aufsetzt (einen 
sogenannten „Forest”), um dort 
Anmeldekonten und Benutzer- 
gruppen zu speichern, die über 
besonders hohe Rechte im Netz- 
werk verfügen sollen. Durch die 
Trennung vom „normalen“ AD- 
Forest sollen fortgeschrittene An- 
griffe vereitelt werden. Dazu zäh- 
len etwa Pass-the-hash-Attacken, 
bei denen ein Angreifer den 
Kennwort-Hash eines Adminis- 
trators stiehlt, um sich dessen 
Rechte zu erschleichen. Daneben 
sind mit der neuen Technik auch 
zeitlich beschränkte Gruppen- 
mitgliedschaften möglich, durch 
die ein Benutzer zu einem vorde- 
finierten Zeitpunkt den Zugriff 
auf bestimmte Daten verliert. 
Was Microsoft nur im Kleinge- 
druckten erwähnt: PAM erfordert 
neben Windows Server 2016 
auch Microsofts Identity Mana- 
ger, der erhebliche Lizenzgebüh- 
ren kostet. 

Indirekt mit Active Directory 
zu tun hat die neue Anmelde- 
technik, die noch unter dem Co- 
denamen „Microsoft Passport“ 
firmiert. Sie bildet auf der Client- 
Seite das Rückgrat von „Win- 
dows Hello“, das Anwendern 
eine besonders einfache Anmel- 
dung mit biometrischen Merk- 


c't 2015, Heft 14 


malen ermöglicht. Der neue Ser- 
ver enthält das Gegenstück, das 
mit Zertifikaten und Verschlüsse- 
lungsverfahren eine sichere Ver- 
bindung zu den Daten und 
Diensten im Unternehmensnetz 
herstellt. Herkömmliche Kenn- 
wörter sind dann nicht mehr 
nötig, stattdessen kommt eine 
Mehrfaktor-Authentisierung ins 
Spiel. Die Technik soll flexibel 
unterschiedliche Mechanismen 
einbinden können, etwa Einmal- 
kennwörter per SMS, oder sie 
sieht das Endgerät des Benutzers 
als einen Nachweis seiner Identi- 
tät an, weil er sich dort erfolg- 
reich angemeldet hat. 


Server-Behälter 


Die wichtigste Technik in Micro- 
softs Serverbetriebssystem ist 
zweifellos die Virtualisierung. 
Neben der zentralen Komponen- 
te Hyper-V, die mit VMwares 
vSphere konkurriert, wollen die 
Redmonder mit dem 2016er-Ser- 
ver aber noch ein weiteres Pferd 
ins Rennen schicken. Dabei han- 
delt es sich um „Container“ und 
die Unterstützung der Manage- 
mentsoftware „Docker“. Beide 
Techniken gelten derzeit als 
„Next big thing“ in der IT, von 
dem viele nicht weniger erwar- 
ten, als dass es die Computer- 
welt umkrempelt. 

Ein „Container“ im Docker- 
Sinne ähnelt einer virtuellen Ma- 
schine (VM). Er stellt Anwendun- 
gen eine abgeschottete Umge- 
bung mit eigenem Prozess-Na- 
mensraum, Speicherressourcen 
und Netzwerkadressen zur Ver- 
fügung. Anders als eine VM nutzt 
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Nach der Installation gibt es im neuen Server keinen Explorer, kein Startmenü und 
keine Taskleiste. Das nennt sich „MinShell” und soll die Administration sicherer machen. 
Abhilfe: Das volle GUI im Server-Manager nachinstallieren. 


ein Container aber das Betriebs- 
system des Servers, auf dem er 
läuft, und teilt sich dieses mit 
allen anderen Containern auf 
demselben Rechner. Es ist also 
keine virtuelle Hardware nötig, 
wodurch viel von dem Overhead 
entfällt, den virtuelle Maschinen 
verursachen. In der Unix-Welt 
gibt es dieses Prinzip schon 
lange. 

Container benötigen nur we- 
nige Ressourcen und starten im 
Vergleich zu einer VM rasend 
schnell. Sie eignen sich vor allem 
für Serveranwendungen im 
Cloud-Stil, die sich aus verschie- 
denen einzelnen Diensten (etwa 
Web-Server, Datenbank und 


Blog-Software) zusammenset- 
zen. Jeder dieser Dienste erfüllt 
eine ganz bestimmte Aufgabe. 
Solche komponentenbasierten 
Anwendungen skalieren meist 
sehr gut, weil sich die einzelnen 
Teile gut vervielfältigen oder er- 
setzen lassen: Braucht die Appli- 
kation mehr Rechenpower, dann 
starten einfach noch ein paar 
Container auf anderen Servern. 
Die Erweiterung Docker fügt 
diesem Prinzip eine Verwal- 
tungsebene hinzu, die erst die 
nötige Flexibilität erzeugt. Mit 
Docker schnürt ein Entwickler 
ein Paket für seine Applikation, 
das sämtliche Bibliotheken, Fra- 
meworks und anderen Kompo- 
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File Ede Var Tools Debug Addrons MyCommands Level Help 


» Uwe [u up >» 


</component> 
«/settings> 


«settings pass-"oobeSystem"> 
«UserAccounts> 
<AdministratorPassword> 


«Value>abc1231 


</AdministratorPassword> 
</UserAccounts> 


</component> 
«/settings> 


<settings pass="specialize"> 


<RegisteredOnn 


«settings pass="offlineServicing”> 
«component name="Hicrosoft-Nindows-Shell-Setup“ processorärchitecture="amd64“ put 
<Computertiane>MyNano®1«/Computerlame> 


«component nane="Microsoft-WNindows-Shell-Setup“ processorArchitecture="amd64” pub 
Nils Kaczenski</Registereoöwmer> 


| 
<?xml version="1.0° encoding='utf-8'?> 5 
«unattend xmIns="urn:schemas-microsoft-com:unattend” wmlns:wem="http://schemas.micros # 


<component name="Nicrosoft-Nindows-Shell-Setup" processorArchitecture-"and6a“ pub =f 


<PlainText>trus</PlainText> 


«TimeZone>W. Europe Standard Time</TimeZone> 


ormat 


\Netädaspter.ps 


powersheil.exe -command *“Import-Module C: \windo 
\v1.0\Modules\Microsoft.PowerShell.Utility\Mic 
Import -Module C: \windows \systen32\MindowsPower‘ \ 
; $ifa - (Get-Netädapter -Name Ethernet).ifallas; netsh interface ip 
set address $ifa static 192,.168,.142.201” 


\systen32\windowspowershell 
PowerShell.Utility.psdi; 
.@\Madules\MetAdapter 


c't 2015, Heft 14 


© copyright by Heise Medien 


nenten in den richtigen Versio- 
nen enthält. Dadurch ist das 
Paket unabhängig von den Ei- 
genheiten des Betriebssystems 
in einem Container, und man 
kann es beliebig von einem Sys- 
tem auf ein anderes übertragen. 
Was auf dem Entwickler-PC läuft, 
tut es genauso in hundertfacher 
Skalierung im Cloud-Rechenzen- 
trum. Docker unterstützt so das 
„DevOps“-Prinzip, in dem Ent- 
wickler ihre Software laufend ak- 
tualisieren und rollierend ohne 
Downtime auf den Produktions- 
systemen austauschen. 
Container sind also nicht für 
herkömmliche komplexe Server- 
software wie etwa Exchange ge- 
dacht, sondern in erster Linie für 
modular aufgebaute Web-Appli- 
kationen. Microsoft nutzt dafür 
den Begriff „Born-in-the-cloud 
Applications“. In seinem eigenen 
Cloud-Rechenzentrum Azure be- 
treibt der Hersteller die Technik 
schon. In der Technical Preview 
des Windows Server ist sie noch 
nicht vorhanden, sondern nur 
angekündigt für „im Herbst“. 


Um einen Nano-Server 

zu installieren, muss man 
manuell Images konvertieren, 
Pakete einrichten und Dateien 
manipulieren. Für den Normal- 
betrieb ist so ein Server aber 
ohnehin nicht geeignet. 
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Hot-add: RAM und virtuelle 
Netzwerkkarten einer VM in 
Hyper-V kann man nun im 
laufenden Betrieb verändern. 
Hier zeigt der Task-Manager 
einen Knick im RAM-Dia- 
gramm, als der Speicher 
verdoppelt wurde. Das Skript 
im Hintergrund gibt die Zahl 
der Netzwerkkarten an, die 
sich ebenso erhöht hat. 


Windows ohne Windows 


Die ideale Ergänzung für die 
Container-Technik bildet ein 
möglichst schlankes Betriebssys- 
tem, das nur das Allernötigste 
mitbringt, um Applikationen zu 
betreiben. In der Linux-Welt 
kann der Admin sich so ein Sys- 
tem recht leicht selbst bauen, 
unter Windows ging das bislang 
nicht. Mit Windows Server 2016 
wird Microsoft daher erstmals 
den „Nano Server” ausliefern, der 
sich als Minimal-Windows für 
genau solche Zwecke versteht. 
Das ist kein eigenes Produkt, 
sondern eine Installationsvarian- 
te des Windows Server, ähnlich 
dem Core-Server, nur noch kon- 
sequenter. 

Nano-Server verzichten nicht 
nur auf die grafische Oberfläche, 
sondern sie lassen überhaupt 
keine lokale Anmeldung zu. Die 
Installation muss automatisiert 
auf Image-Basis erfolgen, die Ein- 
richtung und Verwaltung nimmt 
der Admin ausschließlich remote 
vor. Hat ein Nano-Server einen 
gravierenden Fehler, dann soll 
man ihn auch gar nicht aufwen- 
dig reparieren - in so einem Fall 
wird er gelöscht und durch einen 
neuen, sauber installierten er- 
setzt. Auch hier geht es also nicht 
um herkömmliche, komplexe 
Systeme wie Exchange, SQL-Ser- 
ver oder einen großen Dateiser- 
ver. Nano-Server zielen auf leicht- 
gewichtige, komponentenbasier- 
te Systeme, bei denen man ein 
Einzelteil leicht austauschen oder 
duplizieren kann. In der Szene 
sagt man dazu „Cattle, not pets”: 
Es geht um die Viehherde, nicht 
um das umhegte Kätzchen. 

Im Unterschied zu Containern 
kann man sich den Nano-Server 
mit der Technical Preview 2 
schon ansehen. Die Installations- 
quelle in Form einer WIM-Datei 
(Windows Image) findet sich im 
Ordner NanoServer auf der Ser- 
ver-DVD. Das ist aber nicht alles: 
Um tatsächlich einen Nano-Ser- 
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ver zu installieren, muss man 
derzeit ein komplexes manuelles 
Verfahren durchlaufen, das ex- 
terne PowerShell-Skripte, Akro- 
batik mit dem dism-Dienst- 
programm und Klimmzüge mit 
XML-Dateien umfasst. Am Ende 
steht dann ein Minimalserver, 
der nur ein halbes Gigabyte auf 
der Platte belegt, von dem man 
aber praktisch nichts sieht: Nano 
hat keine Oberfläche und zeigt 
nur einen schwarzen Bildschirm. 
Die Verbindung nimmt man zum 
Beispiel über eine PowerShell- 
Remoteverbindung auf. An die- 
sem Prinzip wird sich auch nichts 
ändern; ob Microsoft den Instal- 
lationsprozess noch vereinfacht, 
bleibt abzuwarten. 


Virtuelle Welten 


Die meisten Änderungen an der 
„herkömmlichen“ Servervirtuali- 
sierung mit Hyper-V waren schon 
in der ersten Technical Preview 
im letzten Oktober zu sehen. Wer 
bereits mit Hyper-V arbeitet, wird 
sich über die neue „VM Mobility" 
und das „Cluster Rolling Upgra- 
de” freuen: Damit ist es möglich, 
einen Hyper-V-Cluster unter 
Windows Server 2012 R2 Stück 
für Stück nach Windows Server 
2016 zu aktualisieren, ohne dass 
man die darauf laufenden virtu- 
ellen Maschinen anhalten muss. 
Was für VMware-Administratoren 
schon immer ging, war mit 
Hyper-V nämlich bislang nicht 
möglich. Wollte man einen be- 
stehenden Cluster auf eine neue 
Windows-Version bringen, dann 
musste man einen neuen Cluster 
separat aufbauen und unter Um- 
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ständen sogar Downtime für die 
Anwender einplanen. 

Das ist bald vorbei. Der nächs- 
te Windows Server lässt es zu, 
Server mit dem neuen Betriebs- 
system Seite an Seite mit sol- 
chen der Vorgängerversion im 
selben Cluster zu betreiben und 
laufende VMs versionsübergrei- 
fend hin- und herzuschieben. 
Erst wenn der Administrator alle 
Hostserver aktualisiert hat, schal- 
tet er den Cluster in den neuen 
Betriebsmodus und konvertiert 
die VMs, sodass alle neuen Funk- 
tionen bereitstehen. 

Virtuelle Maschinen erlauben 
künftig auch das Hinzufügen 
oder Entfernen von RAM und 
(virtuellen) Netzwerkkarten im 
laufenden Betrieb, was zuvor nur 
nach dem Herunterfahren klapp- 
te. Virtuelle Festplatten konnte 
man schon vorher ein- oder aus- 
stöpseln oder in der Größe ver- 
ändern, während die VM lief. Als 
letzte Ressource für das Hot-add 
bleibt so noch die virtuelle CPU 
einer VM offen, die auch weiter- 
hin ein Shutdown der VM erfor- 
dert. 

Microsoft führt einen neuen 
Typ für VM-Snapshots ein, der 
besser für komplexe Anwen- 
dungslasten in einer virtuellen 
Maschine geeignet ist. Grund- 
sätzlich frieren Schnappschüsse 
den aktuellen Zustand einer VM 
quasi ein, um später dorthin 
zurückzukehren. Herkömmliche 
Snapshots (Microsoft spricht seit 
einiger Zeit nicht mehr von 
„Snapshots“, sondern von „Check- 
points”) können aber gerade bei 
Servern erhebliche Probleme ver- 
ursachen, denn viele Serveran- 
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wendungen können nicht damit 
umgehen, wenn sie sich plötzlich 
in einem früheren Zustand befin- 
den. Wenn es dumm läuft, führt 
das zu Ausfällen oder sogar zu 
Datenverlusten. 

Dem sollen die neuen „Pro- 
duction Checkpoints” abhelfen. 
Ein Snapshot dieses neuen Typs 
friert nicht den gesamten Zu- 
stand der VM inklusive des Ar- 
beitsspeichers ein, sondern er 
teilt der VM über die VSS-Dienste 
(Windows-Schattenkopien) mit, 
dass nun ein Snapshot ansteht. 
So haben Applikationen Gele- 
genheit, ihre Daten konsistent zu 
speichern. Der Arbeitsspeicher 
ist nicht Teil eines solchen Pro- 
duction Checkpoints, sondern 
nur der Inhalt der virtuellen Fest- 
platten. Schaltet der Administra- 
tor später auf diesen Zustand zu- 
rück, dann verhalten sich die An- 
wendungen, als wären sie gera- 
de geordnet aus einem Backup 
wiederhergestellt worden. Mi- 
crosoft gibt an, dass diese neuen 
Snapshots für alle Backup-Zwe- 
cke unterstützt werden. Das ist 
wichtig, denn die herkömmliche 
Snapshot-Technik genießt in 
den meisten Fällen ausdrücklich 
keinen Support dafür. 


Speicher-Revoluzzer 


Bereits seit einigen Jahren ver- 
sucht Microsoft, den Herstellern 
von Speichersystemen ihr Terrain 
streitig zu machen. Vor längerer 
Zeit ging es mit dem Windows 
Storage Server und integrierten 
iSCSI-Diensten los. Mit den Stora- 
ge Spaces und dem Storage Tie- 
ring in Windows Server 2012 R2 
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sind anspruchsvolle Storage-Kon- 
zepte mit normalen Servern unter 
Windows und billigen Festplatten 
möglich - zumindest theoretisch. 
In der Praxis zeigen sich hier noch 
zahlreiche Hürden, die den Auf- 
wand und den Preis solcher Ei- 
genbau-Lösungen drastisch in 
die Höhe treiben. 

Mit der nächsten Version von 
Windows Server gehen die Red- 
monder hier zwei große Schritte 
voran und erneuern ihre Kampf- 
ansage an die Storage-Welt. Der 
erste Schritt ist „Storage Replica“. 
Die Funktion macht aus zwei 
Servern ein standortredundan- 
tes Speichersystem. Ein Server 
schreibt dabei die Daten einer 
Applikation auf seine eigenen 
Festplatten und leitet sie parallel 
an einen anderen Server weiter. 
Der kann im selben Rack wer- 
keln, aber durchaus auch an 
einem anderen Standort. Wich- 
tig ist die Datenverbindung zwi- 
schen beiden, die eine sehr hohe 
Geschwindigkeit und geringe 
Latenz aufweisen muss. Eine üb- 
liche WAN-Strecke reicht nicht, 
denn hier geht es um Speicher- 
daten, die normalerweise per 
SCSI fließen und schon geringe 
Verzögerungen übel nehmen. 

Storage Replica kann syn- 
chron oder asynchron arbeiten. 
Im synchronen Modus schickt 
eine Applikation Daten und der 
Server leitet sie als Kopie direkt 
an den zweiten Server weiter. 
Erst wenn beide den Schreibvor- 
gang bestätigt haben, bekommt 
die Applikation die Bestätigung. 
Die Performance hängt also im- 
mer vom langsameren System 
und von der Verbindung zwi- 


c't 2015, Heft 14 


schen beiden ab, dafür sind Da- 
tenverluste bei Stromausfall aus- 
geschlossen. 

Der asynchrone Modus nimmt 
die Daten von der Applikation 
entgegen, speichert sie lokal und 
gibt sofort die Bestätigung an 
die Applikation. Erst dann sendet 
er die Daten an das zweite Sys- 
tem. Die Wartezeiten für die An- 
wendung sind also geringer, 
dafür kann es bei Ausfällen zu 
Datenverlusten kommen. Beide 
Modi sind in der Technical Pre- 
view bereits enthalten. Eine auf- 
wendige Anleitung im TechNet 
(siehte c’t-Link am Endes Arti- 
kels) beschreibt, wie man ein 
Testsystem auf dieser Basis ein- 
richtet - dafür sollte man aber 
durchaus mehrere Tage Zeit und 
einiges an Hardware einplanen. 

Der zweite Schritt sind „Stor- 
age Spaces Direct“, die Microsoft 
auf der Ignite gezeigt hat. Mit 
dieser neuen Technik kann man 
hyperkonvergente Server aufset- 
zen. Darunter versteht man Vir- 
tualisierungsserver, die ihre loka- 
len Festplatten quasi als virtuel- 
les SAN mit den Platten aller 
anderen beteiligten Systeme zu- 
sammenfassen. Bindet man ei- 
nen weiteren Server dieses Typs 
in einen Verbund ein, so ergänzt 
er sowohl die Rechenleistung als 
auch den Speicherpool - zentra- 
le Speichersysteme werden un- 
nötig. Diese Technik ist von Pio- 
nieren wie Nutanix oder Simpli- 
vity vor wenigen Jahren erfolg- 
reich in den Markt gebracht 
worden. Konkurrent VMware hat 
mit seinem „vSAN" und dem 
Hardwarekonzept „EVO:RAIL” da- 
rauf reagiert. 


Da besonders VMwares Lö- 
sungen als teuer und aufwendig 
gelten, könnte Microsoft hier den 
Markt in Bewegung bringen, 
indem die Technik als Teil des Be- 
triebssystems „einfach dabei“ ist. 
Die Erfahrungen mit den vorhan- 
denen Storage Spaces zeigen 
aber, dass solche Techniken nicht 
unbedingt auf Anhieb funktio- 
nieren und beim besten Willen 
nichts für jedermann sind. Es ist 
viel Know-how im Detail und viel 
Geduld nötig, um damit ein 
brauchbares Konstrukt aufzu- 
bauen. 


Server fürs Datacenter 


Wer bis hier den Eindruck hatte, 
dass sich Windows Server 2016 
vor allem an anspruchsvolle Re- 
chenzentren richtet, hat durch- 
aus recht. Auch die weiteren 
Neuerungen zielen eher auf 
große Umgebungen. Dazu zählt 
auch der „Network Controller“, 
der eine Vermittlungsinstanz zwi- 
schen Netzwerkkomponenten 
wie Switches, Routern oder Fire- 
walls und einem Management- 
System bildet. Diese Funktion be- 
steht im Wesentlichen aus zwei 
Programmierschnittstellen (APIs), 
von denen eine mit dem Netz- 
werk spricht und die andere mit 
einer Management-Software. Da- 
durch braucht sich solche Soft- 
ware nicht um Details der einzel- 
nen Netzwerkhersteller zu küm- 
mern, weil der Network Control- 
ler die Übersetzung erledigt. 
Ebenso hat die „Setup and 
Boot Event Collection” große 
Netzwerke im Fokus. Hier geht es 
darum, bereits während des Roll- 
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Black is beautiful: Nur direkt 
nach der Installation gibt ein 
Nano-Server auf der Konsole 
etwas aus, wenn man ihn 
darum bittet. Sonst bleibt der 
Bildschirm einfach schwarz. 
Verwalten muss man ihn mit 
Remote-Tools. 


outs von Windows-Rechnern Er- 
eignisdaten und Informationen 
zum Zustand der Systeme zu er- 
halten. Bislang schreibt der Win- 
dows-Ereignisdienst erst mit, wenn 
das Betriebssystem fertig instal- 
liert ist und läuft. Großunterneh- 
men benötigen solche Informa- 
tionen oft aber bereits, während 
das System noch installiert wird. 
Dazu gibt es künftig die Infra- 
struktur im Client- und im Server- 
Windows. Auch diese hat kein 
GUI - sie ist als reine Schnittstelle 
angelegt, die man mit externen 
Programmen nutzen kann. 


Fazit 


Viel sehen kann man noch nicht 
in der Technical Preview von 
Windows Server 2016. Zwar hat 
Microsoft sich maximale Trans- 
parenz in der Entwicklung auf 
die Fahnen geschrieben, doch 
zahlreiche Funktionen gibt es für 
die Öffentlichkeit nur als Ankün- 
digung. Tatsächlich sind die Pre- 
view-Versionen mitnichten der 
„echte“ Entwicklungsstand, an 
dem Interessierte teilhaben kön- 
nen, sondern es sind reduzierte 
Fassungen, die nicht zu viel 
preisgeben sollen. Ehrlicher wäre 
es, das deutlich zu sagen, statt 
mit simulierten Präsentationen 
Erwartungen zu schüren, die 
man nicht halten kann. 
Technisch scheint sich das Ser- 
ver-Windows stärker als zuvor in 
die großen Rechenzentren bege- 
ben zu wollen. Für kleinere und 
mittelständische Netzwerke fin- 
den sich bislang kaum interessan- 
te Neuerungen in den Previews. 
Sicher profitiert auch ein Kleinun- 
ternehmen von stabileren und 
flexibleren VM-Umgebungen, 
doch der Großteil der Entwick- 
lung geht an solchen Kunden 
vorbei. Diese Klientel will Micro- 
soft ganz offensichtlich lieber di- 
rekt als Kunden in der eigenen 
Cloud bedienen und vom Betrei- 
ben eigener Server-Infrastruktu- 
ren wegführen. (ps@ct.de) 


CE Download und Anleitungen: 
ct.de/y8ad 
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Recht | Haftung für Sicherheitslücken 


Lukas Feiler, Holger Lutz 


Schlüsseldienste 
im Visier 


Haftung von Zertifizierungsstellen für falsch 
ausgestellte SSL-/TLS-Zertifikate 


Im Zusammenhang mit der Adware „Superfish“ fiel auf, dass 
Zertifikate für verschlüsselte Datenkommunikation gefälscht werden 
können. Schon 2011 gelang es Hackern, die Zertifizierungsstellen 
DigiNotar und Comodo anzugreifen. Wofür müssen die Betreiber 
solcher Stellen im Zweifelsfall geradestehen? Wie sieht es mit der 
Haftung von Softwareanbietern aus? Die neue EU-Signatur- 
verordnung schafft hier eine ungewohnte Rechtslage. 
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27 Sees soll im weltweiten Daten- 
netz dafür sorgen, dass Kommunika- 
tionsinhalte geheim bleiben und Unbefugte 
weder Inhalte noch deren Herkunft un- 
bemerkt manipulieren. Das TLS-Protokoll 
(Transport Layer Security), das nach seinem 
Vorgänger auch „SSL" (Secure Sockets Layer) 
genannt wird und insbesondere im Web bei 
der HTTPS-Kommunikation eingesetzt wird, 
nutzt von Zertifizierungsstellen ausgestellte 
digitale Zertifikate, mit denen Website- 
Betreiber sich ausweisen. 

Der Fall, der im Februar dieses Jahres das 
Vertrauen von Internet-Anwendern in TLS- 
Zertifikate erschütterte [1], betraf allerdings 
keine Zertifizierungsstelle: Der Hersteller 
Superfish hatte seine gleichnamige Adware 
in die Lage versetzt, sich in die Kommunika- 
tion zwischen PC und Internet einzuklinken 
und in die aufgerufenen Webseiten in Echt- 
zeit Werbung einzublenden. 

Um Werbung auch auf TLS-verschlüssel- 
ten Webseiten einblenden zu können, fängt 
eine Manipulationssoftware eine Anfrage 
(etwa an https://www.bsi.bund.de) ab und 
schaltet sich als lokalen Web-Proxy dazwi- 
schen. Um dem Webbrowser vorzugaukeln, 
er würde direkt mit dem aufgerufenen BSI- 
Server kommunizieren, erzeugt die Software 
in Echtzeit ein Zertifikat für die betreffende 
Website und liefert es an den Browser. Der 
Browser vertraut diesem vorgetäuschten 
Zertifikat, weil die Software ihr Wurzelzertifi- 
kat auf dem Rechner installiert hat. 

Die Kommunikation zwischen dem Brow- 
ser und der Manipulationssoftware wird so 
unter Anwendung von Zertifikaten ver- 
schlüsselt, welche die Software selbst fabri- 
ziert hat. Zwischen der Software und dem 
aufgerufenen Webserver hingegen kommt 
dessen reguläres Zertifikat zum Einsatz (im 
Beispiel das des BSI). Ob eine solche Trickse- 
rei gerade auf dem eigenen Rechner ge- 
schieht, kann ein Nutzer folgendermaßen 
prüfen: Er ruft etwa die genannte HTTPS- 
Adresse im Browser auf und lässt sich die Ei- 
genschaften des Zertifikats der Website an- 
zeigen. Wenn als Aussteller des Zertifikats 
etwa „Superfish, Inc.“ erscheint (statt der T- 
Systems International GmbH bei der BSI- 
Site), weiß er, dass die schlagzeilenträchtige 
Adware die TLS-Verschlüsselung aufgebro- 
chen hat. 

Superfish hat nun nicht etwa schon des- 
halb eine Affäre ausgelöst, weil das Pro- 
gramm für seine Werbezwecke den Brow- 
sern der Nutzer ein selbst gestricktes Zertifi- 
kat unterschiebt. Das entscheidende Pro- 
blem bestand vielmehr darin, dass in der 
Implementation dieser Funktion eine Sicher- 
heitslücke klaffte: Angreifer konnten damit 
auf demselben Weg wie die Superfish-Wer- 
bebotschaften ihren eigenen Code für zerti- 
fiziert ausgeben. 

Um sofort bei Bedarf Zertifikate für aufge- 
rufene Websites erzeugen zu können, ent- 
hält Superfish im Programmcode einen fest- 
stehenden privaten Schlüssel, mit dem es 
seine selbst gemachten Zertifikate signiert. 
Wer Zugang zu diesem Schlüssel erlangt, 
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kann jedem Rechner, auf dem Superfish in- 
stalliert ist, ein beliebiges Zertifikat unter- 
schieben. Innerhalb weniger Stunden, nach- 
dem bekannt wurde, dass Superfish ohne 
Wissen vieler Nutzer auf vielen Lenovo-Note- 
books vorinstalliert war, hatten fachkundige 
Nutzer den privaten Schlüssel sowie das da- 
zugehörige Passwort in unverschlüsselten 
Speicherbereichen der Software entdeckt 
und auf Twitter gepostet. 


Fälscher und Unterschieber 


Interessierte Angreifer sind jedoch nicht auf 
Sicherheitslücken in schlampig entwickelter 
Adware angewiesen, um Zertifikatsmiss- 
brauch treiben zu können. Auch klassische 
Zertifizierungsstellen haben in der Vergan- 
genheit schwerwiegende Sicherheitsvorfälle 
erlitten. 

Im März 2011 konnten Unbekannte den 
Account eines Geschäftspartners der Zertifi- 
zierungsstelle Comodo hacken. Es gelang 
ihnen, sieben gefälschte Zertifikate von Co- 
modo generieren zu lassen. Diese betrafen 
unter anderem die Web-Adressen login. 
live.com und login.yahoo.com. Im Juli dessel- 
ben Jahres drangen Angreifer in die Server 
der niederländischen Zertifizierungsstelle 
DigiNotar ein. So schafften sie es, beliebige 
Zertifikate zu generieren - insbesondere für 
* google.com und *.microsoft.com. Um die 
Verwendung der gefälschten Zertifikate zu 
unterbinden, mussten Microsoft und andere 
Softwarehersteller das Wurzelzertifikat von 
DigiNotar durch ein Software-Update von 
allen Rechnern weltweit entfernen. 


Eine Frage der Haftung 


In all diesen Fällen stellt sich die Frage, ob 
eine Zertifizierungsstelle eigentlich für 
fälschlich ausgestellte Zertifikate haften 
muss. Zugespitzt gefragt: Wenn durch den 
Missbrauch der Infrastruktur einer solchen 
Stelle ein Schaden entsteht - kann der Ge- 
schädigte dann die zuständige Zertifizie- 
rungsstelle zur Verantwortung ziehen? 

Nach geltendem deutschem Recht ist eine 
solche Haftung relativ unwahrscheinlich. Der 
Geschädigte steht typischerweise in keinem 
Vertragsverhältnis zur Zertifizierungsstelle. 
Daher kommt nur eine außervertragliche 
Haftung infrage. Das Bürgerliche Gesetzbuch 
(BGB) sieht unter verschiedenen Vorausset- 
zungen einen Anspruch auf Schadenersatz 
vor (& 823). Wenn durch eine unerlaubte 
Handlung ein Schaden entsteht, greift Ab- 
satz 1: „Wer vorsätzlich oder fahrlässig das 
Leben, den Körper, die Gesundheit, die Frei- 
heit, das Eigentum oder ein sonstiges Recht 
eines anderen widerrechtlich verletzt, ist 
dem anderen zum Ersatz des daraus entste- 
henden Schadens verpflichtet.“ Allerdings 
schützt diese Bestimmung nach ständiger 
Rechtsprechung [2] nur „absolute“ Rechte. 
Das Vermögen gehört nicht dazu. Hier findet 
sich also keine Handhabe bei Vermögens- 
schäden - und das sind genau die Schäden, 
die durch Zertifikatsmissbrauch normaler- 
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r 
Zertifikat 


Beim Zugriff auf 
eine HTTPS-Seite 
der Bank of 
America meldet 


Br Zertifikatsinformationen 


® 2.16.840.1.113733.1.7.23.6 


Weitere Informationen über Zertifikate 


Dieses Zertifikat ist für folgende Zwecke beabsichtigt: 


» Garantiert die Identität eines Remotecomputers 
» Garantiert dem Remotecomputer Ihre Identität 


* Weitere Infos finden Sie in den Angaben der Zertifizierungsstelle. 


Ausgestellt für: www.bankofamerica.com 


Ausgestellt von: Symantec Class 3 EV SSL CA -G3 


Gültig ab 19. 02. 2015 bis 20. 02. 2016 


der Browser das 
dazugehörige 
Zertifikat. 

In diesem Fall 
ist es echt. 


weise entstehen können. Der zweite Absatz 
des genannten Paragrafen greift dann, wenn 
ein Schädiger gegen ein Gesetz verstößt, das 
dem Schutz des Geschädigten dient. Ein sol- 
ches Gesetz gibt es für den Sachverhalt, der 
hier im Blick ist, jedoch nicht. Auch das Pro- 
dukthaftungsgesetz (ProdHaftG) gibt in die- 
ser Hinsicht nichts her. 

Was bleibt, ist die sogenannte Störer- 
haftung: Sie trifft Dienstanbieter, die ihre 
zumutbaren Sorgfaltspflichten vernachlässi- 
gen und dadurch die Verletzung von Rech- 
ten Dritter ermöglichen. Allerdings entste- 
hen dabei normalerweise keine Schadener- 
satz-, sondern allenfalls Unterlassungsan- 
sprüche. 

Auch eine gesetzliche Haftung nach dem 
Signaturgesetz (SigG) scheidet aus. Sie 
würde nur „qualifizierte Zertifizierungsdiens- 
teanbieter” treffen - also solche Zertifizie- 
rungsdienste, die sich besonders strengen Si- 
cherheitsanforderungen unterworfen haben. 

Nach österreichischem Recht stellt sich die 
Lage ähnlich dar, weil auch hier die außerver- 
tragliche Haftung grundsätzlich keine Ver- 
mögensschäden erfasst. Wie in Deutschland 
beschränkt sich die Haftung nach dem Sig- 
naturgesetz auf qualifizierte Zertifizierungs- 
diensteanbieter und trifft somit keine regu- 
lären TLS-Zertifizierungsstellen. 


Europarecht gibt Impulse 


Die im August 2014 verabschiedete EU-Ver- 
ordnung über elektronische Identifizierung 


© copyright by Heise Medien 


und Vertrauensdienste für elektronische 
Transaktionen („EU-Signaturverordnung‘“) 
[3] wird hier allerdings wesentliche Ände- 
rungen bringen. Sie wird am 1. Juli 2016 in 
Kraft treten und sieht erstmals eine gesetz- 
liche Haftung sowie Sicherheitspflichten für 
Zertifizierungsstellen vor. Anders als das Sig- 
naturgesetz bezieht sich die Signaturverord- 
nung nicht auf „Zertifizierungsstellen”, son- 
dern auf „Vertrauensdiensteanbieter”. Ver- 
trauensdienste sind beispielsweise elektro- 
nische Dienste, die in der Regel gegen 
Entgelt erbracht werden und aus der Erstel- 
lung, Überprüfung und Validierung von Zer- 
tifikaten für die Website-Authentifizierung 
bestehen. Klassische Zertifizierungsstellen, 
die TLS-Zertifikate an Websitebetreiber ver- 
kaufen, fallen hierunter, da sie für die Erstel- 
lung von Zertifikaten unmittelbar ein Ent- 
gelt erhalten. 


Adware als „Vertrauensdienst” 


Wie sieht es aber mit Softwareherstellern 
aus, die Zertifikate lediglich erzeugen, um 
eine TLS-Verschlüsselung aufzubrechen? Die 
Antwort ist nicht ganz einfach. Man muss zu- 
nächst klären, ob Software überhaupt als 
elektronischer Dienst oder eher als Produkt 
einzustufen ist. 

Bricht die Software die TLS-Verschlüsse- 
lung auf, um in die aufgerufenen Webseiten 
Werbung integrieren zu können, so stellt die 
erbrachte Leistung in ihrer Gesamtheit einen 
Dienst dar. Der wird jedoch nicht gegenüber 
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So funktioniert gesicherte Kommunikation im Web 


Das TLS-Protokoll beruht ebenso wie sein 
Vorgänger SSL auf einer Public-Key-Infra- 
struktur (PKI). Jeder Website-Betreiber, des- 
sen Angebot über HTTPS angesprochen 
werden soll, beantragt bei einer Zertifizie- 
rungsstelle ein Zertifikat für die verschlüs- 
selte Kommunikation mit den Nutzern. 


Damit bestätigt die Zertifizierungsstelle 
gegenüber jedermann die Identität des 


dem Nutzer, sondern gegenüber den Werbe- 
kunden erbracht. Diese können über den 
mithilfe der Software erbrachten „Dienst“ 
Werbung schalten lassen. Der an die Werbe- 
kunden erbrachte Dienst besteht auch darin, 
Zertifikate für die Website-Authentifizierung 
zu erstellen - in diesem Fall, um Werbung 
auch auf TLS-verschlüsselten Webseiten plat- 
zieren zu können. 

Adware kommt normalerweise kostenlos 
zu den Nutzern. Dennoch liegt ein „in der 
Regel gegen Entgelt” erbrachter Dienst vor: 
Nach der Rechtsprechung des Europäischen 
Gerichtshofs (EuGH) kommt es nämlich nicht 
darauf an, wer den Dienst bezahlt [4]. Es 
reicht absolut aus, dass die Werbekunden 
das Entgelt für die Werbeeinschaltungen 
entrichten. 

Im Ergebnis spricht vieles dafür, dass es 
sich beim Anbieten von Adware, die in Echt- 
zeit bedarfsweise Zertifikate für aufge- 
rufene Websites erzeugt, um „Vertrauens- 
dienste“ im Sinne der EU-Signaturverord- 
nung handelt. Diese Einordnung entspricht 
auch dem Zweck der Verordnung, das Ver- 
trauen in die Website-Authentifizierung zu 
stärken. 

Softwarehersteller werden sich daher in 
Zukunft mit den strengen gesetzlichen Re- 
geln hinsichtlich ihrer Sicherheitspflichten 
und Haftung aus der EU-Signaturverordnung 
auseinandersetzen müssen. 


Wächtersoftware 


Das Aufbrechen von TLS-Verbindungen ist 
nicht nur bei Adware eine beliebte Technik. 
Viele Data-Leakage-Prevention-Systeme 
(DLP), Intrusion-Detection- oder Intrusion- 
Prevention-Systeme (IDS/IPS) brechen eben- 
falls TLS-Verschlüsselungen auf, indem sie 
bedarfsweise Zertifikate generieren. Nur so 
ist diese Sicherheitssoftware in der Lage, den 
gesamten Datenverkehr auf unautorisierten 
Datenabfluss oder Angriffsversuche zu kon- 
trollieren. 

Ob die Hersteller derartiger Systeme als 
Anbieter von „Vertrauensdiensten” gelten, 
wird primär davon abhängen, ob diese Sys- 
teme als Produkte oder als Dienstleistung 
vertrieben werden. Ist das IDS-/IPS-/DLP-Sys- 
tem gegen eine einmalige Zahlung käuflich 
zu erwerben, so spricht vieles dafür, den Her- 
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Website-Betreibers. Die Rechner der Nut- 

zer vertrauen einem solchen Zertifikat, da 
es mit dem privaten (geheimen) Schlüssel 
einer vertrauenswürdigen Zertifizierungs- 
stelle signiert ist. 


„Vertrauenswürdig” sind für einen Rechner 
alle Zertifizierungsstellen, deren Wurzel- 
zertifikate lokal installiert und dem Rech- 
ner somit bekannt sind. 


steller des Systems nicht als Anbieter eines 
(Vertrauens-)Dienstes zu qualifizieren. Wird 
das System aber beispielsweise über ein 
Abo-Modell regelmäßig mit neuen Angriffs- 
signaturen oder sonstigen Konfigurationsup- 
dates versorgt oder gar vom Hersteller selbst 
administriert, sieht die Sache anders aus: 
Dann kann man es durchaus mit einem 
Dienst im Sinne der EU-Signaturverordnung 
zu tun haben. 


Sicherheitspflichten 


Jeder Anbieter eines Vertrauensdienstes 
muss nach der EU-Signaturverordnung ge- 
eignete Sicherheitsmaßnahmen ergreifen. 
Diese Maßnahmen müssen unter Berücksich- 
tigung des jeweils „neuesten Standes der 
Technik“ risikoangemessen sein. Insbesonde- 
re geht es darum, Auswirkungen von Sicher- 
heitsverletzungen zu vermeiden bezie- 
hungsweise so gering wie möglich zu halten 
und die Beteiligten über nachteilige Folgen 
solcher Vorfälle zu informieren. 

Die EU-Signaturverordnung sieht vor, dass 
die nationalen Aufsichtsstellen für jeden Ver- 
stoß gegen diese Sicherheitspflichten ent- 
sprechende Sanktionen verhängen. Nähere 
Regeln insbesondere zu den Höchststrafen 
wird also der jeweilige nationale Gesetzge- 
ber festlegen müssen. Dem Entwurf des IT- 
Sicherheitsgesetzes folgend wird in Deutsch- 
land aller Voraussicht nach das Bundesamt 
für Sicherheit in der Informationstechnik 
(BSI) als Aufsichtsstelle betraut werden. Da es 
in Österreich keine vergleichbare Behörde 
gibt, wird diese Aufgabe der Telekom-Regu- 
lierungsbehörde RTR zufallen. 


Security-Breach-Notification 


Vertrauensdiensteanbieter werden durch die 
EU-Signaturverordnung zudem verpflichtet, 
die Aufsichtsstelle binnen 24 Stunden über 
jede Sicherheitsverletzung zu informieren, 
die sich erheblich auf den erbrachten Ver- 
trauensdienst oder die davon umfassten per- 
sonenbezogenen Daten auswirkt. Drohen 
nachteilige Auswirkungen auch für die Nut- 
zer des Vertrauensdienstes, so sind auch 
diese zu informieren. Wenn es im öffent- 
lichen Interesse liegt, kann die Aufsichtsstelle 
sogar anordnen, dass der Anbieter die Öf- 
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fentlichkeit informiert. Einen ernst zu neh- 
menden Vorfall unter den Teppich zu keh- 
ren, wie dies DigiNotar 2011 getan hat, ist 
damit jedenfalls untersagt. 


Vertrauen und Haftung 


Jeder Anbieter eines Vertrauensdienstes haf- 
tet nach der EU-Signaturverordnung für 
jeden schuldhaft zugefügten Schaden, wenn 
dieser auf die Verletzung einer einschlägigen 
Pflicht zurückzuführen ist. Dies gilt insbeson- 
dere für die gerade beschriebenen Sicher- 
heitspflichten sowie die Pflichten zur Infor- 
mation der Dienstnutzer respektive der Öf- 
fentlichkeit. 

Dass den Vertrauensdienstanbieter ein 
Verschulden trifft, hat grundsätzlich der Ge- 
schädigte zu beweisen. Hier liegt ein Unter- 
schied zwischen gewöhnlichen und „qualifi- 
zierten“ Anbietern: Letztere müssen selbst 
die Beweislast dafür tragen, dass sie kein Ver- 
schulden trifft. Wenn es um öffentlichkeits- 
wirksame Fälle wie die Superfish-Affäre geht, 
wird es einem Geschädigten nicht übermä- 
Big schwer fallen, den Beweis fürs Verschul- 
den des Anbieters zu führen. 


Späte Ankunft 


Mit der EU-Signaturverordnung ist das Recht 
langsam in der Realität angekommen. Die 
verschlüsselte Internet-Kommunikation ge- 
hört zu den Grundpfeilern der Netzsicher- 
heit. Ab Juli 2016 gilt: Wer als Zertifizierungs- 
stelle oder als Hersteller von Software, die 
Zertifikate bedarfsweise erzeugt, die Sicher- 
heit von TLS schuldhaft untergräbt, muss für 
die dadurch verursachten Schäden gerade- 
stehen. Die neue Botschaft lautet: „Don't 
mess with TLS.” (psz@ct.de) 


Dr. Lukas Feiler, SSCP, CIPP/E, ist bei der Wirt- 
schaftskanzlei Baker & McKenzie in Wien tätig 
und auf IT-Recht spezialisiert. Dr. Holger Lutz, 
LL.M., CIPP/IT, ist Partner bei derselben Kanzlei 
am Standort Frankfurt/Main; auch sein Spezi- 
algebiet ist das IT-Recht (einschließlich Cyber- 
security). 
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HOTLIN 


IHRE FRAGEN. 


Fragen zu Beiträgen in der c't richten Sie 
bitte an die E-Mail-Adresse am Ende des 
jeweiligen Artikels. Allgemeine Anfragen 
bitte an hotline@ct.de. 


Alle bisher in unserer Hotline veröffent- 
lichten Tipps und Tricks finden Sie unter 
www.ct.de/hotline. 


Sie erreichen unsere Redakteure jeden 
Werktag zwischen 13 und 14 Uhr unter der 
Rufnummer 0511/5352-333. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 


Heim-Server am Fernseher 


In meinem Arbeitszimmer steht ein klei- 

ner Windows-Server, den ich bislang per 
Remote Desktop verwalte. Stattdessen 
möchte ich lieber einen ohnehin vorhande- 
nen Flachfernseher anschließen. Das Pro- 
blem: Der Server hat nur einen VGA-Aus- 
gang, mein TV-Gerät hat hingegen nur Cinch 
und HDMI. Gibt es passende Kabel für solche 
Verbindungen? 


Ein Kabel allein reicht nicht, denn die 

Signale müssen umgewandelt werden. 
Wir haben testweise einen „VGA zu TV Com- 
posite Video RGB Konverter” ausprobiert, 
den es im immer gleichen Gehäuse unter 
anderem von KanaaN, Ligawo, Proxima und 
Trust Televiewer gibt. Damit konnten wir auf 
unserem Fernseher zwar ein Bild des Server- 
Desktops sehen, doch wegen der nur auf- 
modulierten Farbinformation im FBAS-Sig- 
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nal war die Darstellung vermatscht. Der 
schwarze Hintergrund schimmerte rötlich 
und die Buchstaben waren verschmiert. Für 
belastbare Admins mag es noch angehen. 
Geld ausgeben sollte man dafür aber nicht. 
Zumal es in Ihrem Fall eine Alternative 
gibt: Bei Amazon fanden wir den „VicTsing 
VGA zu HDMI Konverter-Adapter mit Audio- 
Unterstützung“, der für gerade mal 16 Euro 
(und damit weit billiger als das Kästchen) ein 
recht ansehnliches Bild mit der zum Adminis- 
trieren ausreichenden Auflösung von 1280 x 
768 liefert. Höhere Auflösungen sind mög- 
lich, sahen auf unserem Test-Fernseher aber 
schlechter aus. Der VicTsing bezieht seinen 
Strom über einen USB-Anschluss. 
(axv@ct.de) 


Kachel auf der Windows-8.1- 
Startseite löschen 


Ich habe auf meinem neuen Windows- 

8.1-Notebook den für mich nutzlosen 
vorinstallierten Krempel gelöscht, doch auf 
der Startseite sind immer noch Kacheln, die 
auf deinstallierte Programme verweisen. 
Wenn ich draufklicke, lande ich in der Sys- 
temsteuerung unter Programme, wo ich 
aber nix mehr deinstallieren kann, denn sie 
sind ja schon weg. Im Kontextmenü der Ka- 
cheln gibt es auch keinen Menüpunkt zum 
Loswerden. 


Da haben offenbar die Deinstallations- 
programme geschlampt: Die Kacheln 
sind letztlich nichts anderes als übrig geblie- 
bene Verknüpfungen. Zum Loswerden wäh- 
len Sie aus ihrem Kontextmenü „Speicherort 
Öffnen” aus, woraufhin sich der Explorer öff- 
net und den Ordner mit den Verknüpfungen 
anzeigt. Dort können Sie sie einfach löschen, 

woraufhin auch die Kacheln verschwinden. 
(axv@ct.de) 


Einen Fernseher 
per VGA-Cinch- 
Wandler 
anzuschließen, 

. entpuppte sich 
im Test als eher 
schlechte Idee. 
Mit dem preis- 
werteren VGA- 
HDMI-Konverter 
hingegen war 
das Bild recht 
ansehnlich. 


Bild:Victsing 
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Grafikkarten für 4K-Blu-rays 


Ich möchte mir eine neue Grafikkarte zu- 

legen. Sie muss nicht allzu leistungsfähig 
sein, aber schon HDMI 2.0 und den Kopier- 
schutzstandard HDCP 2.2 unterstützen. 
Wenn zu Weihnachten 4K-Blu-rays erschei- 
nen, soll die Karte das auch problemlos pa- 
cken. Welche Grafikkarte kommt dafür in 
Frage? 


Die Kombi HDMI 2.0 und HDCP 2.2 bietet 
derzeit nur die Spieler-Grafikkarte GeForce 
GTX 960. Sie ist ab 200 Euro erhältlich. 


Das Angebot dafür fällt derzeit sehr dürf- 

tig aus. Lediglich fünf Grafikkarten unter- 
stützen HDMI 2.0: GeForce GTX 960, 970, 980, 
980 Ti und die teure GeForce GTX Titan X. 
Von diesen beherrscht laut Nvidia aber nur 
die GeForce GTX 960 das Kopierschutzver- 
fahren HDCP 2.2. Sie ist ab 200 Euro erhält- 
lich. Von AMD und Intel gibt es noch keine 
Produkte mit HDMI 2.0. 

Aber bedenken Sie: Zum Ende des Jahres 
2015 sollen zwar Standalone-Player für 4K- 
Blu-rays (Ultra HD) erscheinen. Allerdings ist 
es ungewiss, wann entsprechende PC-Lauf- 
werke herauskommen. (mfi@ct.de) 


USB-3.0-Stick an USB-2.0- 
Buchse 


An meinem TV-Receiver mit USB-2.0- 

Schnittstelle ruckeln Aufnahmen. Nun 
überlege ich, meinen alten USB-2.0-Stick 
gegen einen neuen 3.0-er zu ersetzen. Kann 
ich davon ausgehen, dass USB-3.0-Sticks an 
einer USB-2.0-Schnittstelle mindestens so 
schnell sind wie der schnellste USB 2.0-Stick? 


Nein. USB-3.0-Sticks funktionieren auch 
an USB 2.0, sind aber nicht unbedingt 
schneller. USB 2.0 beschränkt auch schnelle 
USB-3.0-Sticks auf maximal 40 MByte/s, vor 
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Schreiben 
29905 MByte 
12:35 min 
39,6 MByte/s 


Prüfen 
29905 MByte 
12:27 min 
40,0 MByte/s 


Achtung: Nur 29905 von 29906 MByte getestet. 

Fertig, kein Fehler aufgetreten. 

Sie können die Testdateien *.h2w jetzt löschen oder nach Belieben 
nochmals überprüfen. 

Schreibrate: 39,6 MByte/s 

Leserate: 40,0 MByte/s 

H2testw v1.4 


Schnelle USB-Sticks reizen die USB-2.0- 
Schnittstelle mit rund 40 MByte/s 
voll aus. 


allem ältere USB-2.0-Sticks kommen jedoch 
nicht einmal in die Nähe dieser Grenze. Die 
Bitrate von HD-Streams beträgt üblicherwei- 
se nicht mehr als 30 MBit/s, also etwa 
4 MByte/s - das sollte jeder USB-3.0-Stick 
schaffen. Ist er langsamer, ist die Wahr- 
scheinlichkeit für Ruckler hoch. Ausprobieren 
können Sie das etwa mit H2testw. (lI@ct.de) 


Strom sparen bei Windows 
Phone 8.1 „Denim” 


In c't 12/15 hatten Sie einen Tipp auf 

Lager, wie man im Hintergrund laufende 
Apps stoppt, um den Akku zu schonen. Auf 
meinem Windows Phone 8.1 mit „Denim”- 
Update finde ich die Schalter aber nicht. 


Microsoft hat sie verschoben, sie sind nun 

ziemlich versteckt. Öffnen Sie in den Ein- 
stellungen den „Stromsparmodus” (die 
gleichnamige App ist nur eine Abkürzung 
dahin) und wischen nach links zur „Nutzung“. 
Dort tippen Sie auf „Alle Apps anzeigen“, wo- 
raufhin eine Auswahlliste erscheint, in der Sie 
den unteren Punkt auswählen: „Apps anzei- 
gen, die im Hintergrund ausgeführt werden 
können“. Anschließend können Sie auf jede 


der gezeigten Apps tippen und bekommen 
dann unter anderem den Schalter zum Deak- 
tivieren der Option „Ausführung der App im 
Hintergrund zulassen“. (axv@ct.de) 


Autostart-Ordner bei 
Windows 8.1 


Wo finde ich das Autostart-Verzeichnis 
unter Windows 8.1? 


Den Ordner finden Sie unter „C:\Users\ 

<Kontoname>\AppData\Roaming\ 
Microsoft\Windows\StartMenu\Programs\ 
Startup“. Wenn Sie diesen Pfad in der Ar- 
beitsplatz-Adressleiste eingeben, kommen 
Sie direkt dorthin. Alternativ klicken Sie im 
Arbeitsplatz unter Ihr Windows-Laufwerk 
und navigieren zu „Benutzer\<Kontoname>\”. 
Standardmäßig ist der Ordner AppData dort 
versteckt. Sie landen dort, indem sie in der 
Adressleiste noch „\AppData” hinzufügen 
und mit Eingabe bestätigen. Danach können 
Sie sich zu „Roaming\Microsoft\Windows\ 
Startmenü\Programme\Autostart” durchkli- 
cken. (axv@ct.de) 


Unicode: UTF-8 oder UTF8 


Heißt die beliebte Unicode-Kodierung 
nun „UTF-8“ oder „UTF8"? Und macht 
das einen Unterschied? 


Die richtige Bezeichnung lautet „UTF-8". 

Zumindest, soweit es die Verwendung 
im Internet betrifft, ist das eindeutig von 
der dafür zuständigen Institution IANA ge- 
regelt, ebenso spricht die Mutterorganisa- 
tion IETF in RFC 3629 von „UTF-8“. Auch uni- 
code.org bezeichnet diese Kodierung aus- 
schließlich so. 

Die Verwirrung kommt wahrscheinlich 
von Klassen- und Funktionsnamen in diver- 
sen Programmiersprachen wie „utf8_en- 
code“ (PHP) oder UTF8Encoding (.NET). Auch 
SQL-Datenbanken bezeichnen die Kodie- 
rung verwirrenderweise als „utf8“. Diese Un- 
terscheidung ist keineswegs akademischer 
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Natur, sondern kann unangenehme prakti- 
sche Konsequenzen haben. Liefert man etwa 
ein per Ajax nachgeladenes Dokument mit 
dem falsch bezeichneten HTTP-Header Con- 
tent-Type: application/json; charset=utf8 aus, korrigie- 
ren die meisten Browser stillschweigend den 
Fehler. Internet Explorer hingegen weigert 
sich berechtigterweise, die übertragenen 
Daten einzulesen. Ganz egal ist dagegen, ob 
Sie in HTTP „UTF-8” oder „utf-8“ schreiben. 

(Herbert Braun/mfi@ct.de) 


Kaffeetassen auf 
Desktop-Symbolen 


Manche Symbole meines Windows-7- 

Desktops sind plötzlich von einer klei- 
nen, weißen Kaffeetasse überlagert. Worum 
könnte es sich hierbei handeln? 


Es handelt sich um ein Icon Overlay, ähn- 

lich wie die, die Sie vielleicht schon mal 
in Ihrem Dropbox- oder OneDrive-Ordner 
gesehen haben und die dort den Synchroni- 
sierungsstatus der jeweiligen Datei signali- 
sieren. Woher konkret die Kaffeetassen stam- 
men, weiß ich leider nicht, aber Sie können 
versuchen, das selbst herauszufinden. 

Was Sie dazu brauchen, ist das Programm 
Autoruns von Microsoft Sysinternals (siehe 
c’'t-Link). Wenn Autoruns nach dem Start das 
System gescannt hat, wechseln Sie auf die 
Autoruns-Registerkarte „Explorer“ und su- 
chen dort die Kategorie-Überschrift „HKLM\ 
Software\Microsoft\Windows\CurrentVersion\ 
Explorer\ShelllconOverlayldentifiers”. Direkt 
darunter listet das Programm alle Icon Over- 
lay Handler auf, die im System registriert 
sind. Möglicherweise gibt Ihnen schon eine 
der Beschreibungen oder einer der Herstel- 
lernamen eine Idee, welcher Eintrag für die 
Tassen zuständig sein könnte. Anderenfalls 
deaktivieren Sie die Einträge testweise einen 
nach dem anderen (einfach das Häkchen am 
Zeilenanfang ausknipsen) und melden sich 
jeweils bei Windows ab und wieder an, bis 
die Tassen verschwunden sind. (hos@ct.de) 


dE Sysinternals: ct.de/ymn8 
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Manche Mainboard- AS Dual Inteligent Processors 5 
Utilities können 
Probleme ver- 
ursachen, etwa die 
Al Suite von Asus. 


Nummernchaos bei 
Intel-SSDs 


Ich möchte mir eine Intel 750 SSD kau- 

fen. Im Internet finde ich zur PCle-Varian- 
te mit 400 GByte Fassungsvermögen zwei 
verschiedene Produktnummern: SSDPEDMW 
400G4R5 und SSDPEDMW400G401. Worin 
unterscheiden sie sich? 


Technisch gibt es keinen Unterschied 
zwischen diesen beiden Angeboten. 
Laut Intel sind Modelle, die mit R5 enden, in 
Chargen von je 5 Einheiten an die Händler 
geliefert worden, bei 01 wurden einzelne 
SSDs ausgeliefert. (II@ct.de) 


Mainboard-Software 
installieren - oder nicht? 


Meinen PC habe ich selbst zusammenge- 

baut und zögere nun, ob und welche 
Windows-Software ich von der Treiber-DVD 
installieren soll, die dem Mainboard beiliegt. 
Was rät c't? 


Wir raten zur Vorsicht. Je weniger Pro- 
gramme Sie installieren, desto geringer 
ist das Risiko für Sicherheitslücken und ande- 
re Probleme. Doch manche Mainboard-Funk- 
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tion lässt sich nur mit den passenden Trei- 
bern nutzen oder mit spezieller Windows- 
Software. Daher ist eine pauschale Antwort 
nicht möglich. 

Im c't-Labor installieren wir nicht einfach 
unbesehen sämtliche Treiber und Program- 
me von der mitgelieferten Treiber-CD oder 
-DVD. Wir probieren vielmehr aus, welche 
Treiber Windows 7 oder Windows 8.1 mit- 
bringen oder über das Windows-Update au- 
tomatisch beschaffen. Das klappt allerdings 
nur, wenn der Netzwerkadapter erkannt 
wurde - falls nicht, muss man zunächst den 
nötigen Treiber von der DVD installieren. 
Zeigt der Geräte-Manager anschließend 
noch unbekannte Geräte, holen wir im c't- 
Labor meistens die frischen Treiber von der 
Webseite des jeweiligen Hardware-Herstel- 
lers - auf keinen Fall von dubiosen Treiber- 
Sammelseiten. 

Häufig nötig sind Treiber für den Chip- 
satz (bei Intel: .inf-Update), die integrierte 
Grafik, den SATA-AHCI-Controller (bei Intel: 
RST-Treiber) sowie den Soundchip. Im Gra- 
fiktreiber steckt üblicherweise auch der 
Soundtreiber für den HDMI- oder Display- 
Port-Ausgang. Bei Intel-Chipsätzen braucht 
man oft noch den Treiber für die Manage- 
ment Engine (Intel ME), bei Asus-Main- 
boards einen für ein virtuelles Gerät, das die 
Energieverwaltung steuert (AMDAO00 Inter- 
face). 

Weitere Programme des jeweiligen Main- 
board-Herstellers sollten Sie mit Bedacht auf- 
spielen. Wählen Sie nur solche, deren Funkti- 
on Sie verstehen. Manche Utilities werden 
bei jedem Systemstart geladen und verlän- 
gern die Boot-Dauer. Einige installieren stän- 
dig laufende Windows-Dienste oder suchen 
regelmäßig auf ausländischen Servern nach 
Updates. Über die Sicherheit solcher Funktio- 
nen ist wenig bekannt. Aus ähnlichen Erwä- 


Intel verkauft technisch identische 


SSD 750 unter zwei verschiedenen 
Seriennummern. 
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gungen heraus würden wir auch auf kosten- 
losen Online-Speicher auf internationalen 
Servern verzichten und keine Sync-Tools 
dafür installieren. 

Manche Utilities verursachen Kompatibili- 
tätsprobleme. So beklagen einige Besitzer 
von Asus-Mainboards, dass die „Al Suite” 
manche Logitech-Webcams stört. Eine Kom- 
ponente der Al Suite überwacht nämlich 
USB-Ports um Geräte zu erkennen, bei denen 
sie höhere Ladeströme als 0,5 oder 0,9 A frei- 
schaltet. 

Wenn Sie nicht übertakten wollen, brau- 
chen Sie keine Overclocking-Tools. Manch- 
mal zeigt die Übertaktungssoftware aller- 
dings auch Lüfterdrehzahlen und Spannun- 
gen an - auf dieses Hardware-Monitoring 
müssen Sie dann ebenfalls verzichten. 

(ciw@ct.de) 


QR-Code auf die Schnelle 


Hin und wieder brauche ich einen Link 

als QR-Code, damit man ihn per 
Smartphone- oder Tablet-Kamera knipsen 
kann. Eine Software will ich dazu nicht instal- 
lieren und die kostenlosen Web-Dienste 
scheinen mir nicht alle vertrauenswürdig. 
Wie klappt es am besten? 


In der Tat erzeugen manche Webdienste 

für QR-Codes Links, die nicht etwa direkt 
auf die gewünschte Web-Adresse führen, 
sondern mit dem Umweg über einen Tra- 
cking-Server, um das Nutzerverhalten zu er- 
fassen. 

Falls Sie „mal eben schnell“ einen QR- 
Code brauchen und Google vertrauen, ge- 
nügt vielleicht Googles Chart-API für Infogra- 
fiken. Es wird zwar seit Jahren nicht mehr 
zum Einbau in Webseiten empfohlen (depre- 
cated), funktioniert aber noch. Wenn Sie 
etwa die URL 


https://chart.googleapis.com/chart?chs=500x500&cht=qr& 
chld=M&chl=http://www.ct.de/ 


mit Ihrem Browser aufrufen, zeigt der einen 
QR-Code an, den Sie per Rechtsklick als Bild 
speichern können. Er enthält nur die von 
Ihnen angegebene Information, im Beispiel 
„http://www.ct.de/”. Die Parameter erklärt 


Datei Bearbeiten Ansicht 


Notify-send 
schickt zum 
richtigen 
Zeitpunkt eine 
Benachrichti- 
gung auf 

den Desktop 

- hier unter 
Plasma 5. 


oliver : bashi 
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Googles Chart- 
API liefert QR- 
Codes per URL. 
a 
: 
= 


Google auf der Developer-Webseite, die Sie 
über den c’t-Link unten finden. Wenn es par- 
tout kein Web-Dienst sein darf, finden Sie 


unter dem c’t-Link noch ein Perl-Skript, das 
OR-Codes erzeugt. (ciw@ct.de) 


dE QR-Codes bei Google: ct.de/yhn2 


Linux: Nachricht auf den 
Desktop schicken 


Manchmal hätte ich gerne eine Erinne- 

rung in der Art „um 2 beim Admin anru- 
fen“ auf meinem Linux-Desktop, ohne dazu 
gleich einen Termin in den Kalender eintra- 
gen zu müssen. Wie geht das? 


Mit dem Kommandozeilen-Tool notify-send 
können Sie sich selbst eine Nachricht auf 
den Desktop schicken: 


notify-send "Los jetzt!" 


gibt den angegeben String über das Benach- 
richtigungssystem des Desktops aus. Das 
klappt mit Gnome-basierten Desktops wie 
Gnome Shell, Unity oder Cinnamon ebenso 
wie mit KDE. 

Damit die Benachrichtigung zum richti- 
gen Zeitpunkt auftaucht, können Sie at nut- 
zen. Starten Sie das Tool mit der gewünsch- 
ten Zeit, also beispielsweise 


at 14:00 


Am at>-Prompt geben Sie anschließend die 
Kommandos ein, die um 14:00 ausgeführt 
werden sollen - für die Benachrichtigung 
also lediglich das notify-send-Kommando. Die 
Liste der Kommandos schließen Sie mit 
Strg+D ab. (odi@ct.de) 


oliver :bash 


Lesezeichen Einstellungen Hilfe 


Endlich Feierabend. 


B00BLEDB X 180 = 
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Unterschiede zwischen 
Open- und LibreOffice 


Worin unterscheiden sich Open- und 
LibreOffice? Für welches der beiden 
Pakete sollte man sich entscheiden? 


Das LibreOffice-Projekt hat sich im Jahr 

2010 von OpenOffice abgespalten, um die 
Bürosoftware unabhängig vom damaligen 
Hauptsponsor Oracle weiterzuentwickeln. 
LibreOffice beruht bis heute auf OpenOffice, 
die Unterschiede liegen daher im Detail. 
Zum Beispiel kann OpenOffice Dateien in 
Microsofts aktuellen Dokumentformaten 
(docx, xIsx, pptx) nur lesen, LibreOffice kann 
diese Formate auch schreiben. So kann 
LibreOffice Calc in Excel-2013-Tabellen auch 
mit den Symbolen der bedingten Formatie- 
rung umgehen, während diese beim Öffnen 
in OpenOffice Calc verloren gehen. 

Das LibreOffice-Team bringt etwa alle zwei 
Monate Updates heraus. Sie beseitigen Feh- 
ler, schließen oft auch Sicherheitslücken und 
implementieren zum Teil neue Funktionen. 
Von OpenOffice ist dagegen seit der Freigabe 
von Version 4.1.1 im August 2014 noch kein 
Update erschienen. Wenn es um Sicherheit 
und regelmäßige Bugfixes geht, ist man also 
derzeit mit LibreOffice besser bedient. 

Allerdings bauen die LibreOffice-Entwick- 
ler gelegentlich noch nicht ausgereifte Funk- 
tionen ein. Wer nicht dauernd neue Versio- 
nen installieren will und keine Dokumente 
mit MS-Office-Nutzern austauscht, kommt 
mit OpenOffice genauso gut zurecht. 


Einstellungen zurücksetzen 


Bislang lief OpenOffice immer problem- 

los auf meinem Rechner. Seit Neuestem 
stürzen Writer, Calc und alle anderen Pro- 
gramme aus dem Paket ab, wenn ich sie star- 
te. Muss ich das Paket jetzt neu installieren? 


Anscheinend ist eine Konfigurationsdatei 
zerstört. In diesen speichern OpenOffice 
und LibreOffice alle Einstellungen. Dazu legen 
beide Pakete für jeden Benutzer ein eigenes 
Verzeichnis an. Wenn Sie dieses löschen, er- 
zeugen OpenOffice und LibreOffice beim 
nächsten Start ein neues Verzeichnis mit Vor- 
einstellungen. Auf diese Weise lassen sich alle 
Einstellungen ohne Neuinstallation zurückset- 
zen, was Stabilitätsprobleme meistens löst. 
Vor dem Löschen müssen Sie alle Open-/ 
LibreOffice-Programme sowie den Schnell- 
starter beenden, falls er läuft. Anschließend 
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Dieter Brors 


Open-/LibreOffice 


Antworten auf die häufigsten Fragen 


öffnen Sie unter Windows den Windows-Ex- 
plorer, geben oben ins Adressfeld %appda- 
ta% ein und drücken die Eingabetaste. Da- 
nach löschen Sie einfach das Verzeichnis 
OpenOffice beziehungsweise LibreOffice. 
Unter Linux liegen die Dateien in einem Ord- 
ner innerhalb des Home-Verzeichnisses jedes 
Benutzers. 


Start-Logo abschalten 


Kann ich das Start-Logo von OpenOffice 
beziehungsweise LibreOffice abschalten? 


Ja, das geht, aber dazu müssen Sie die 

Konfigurationsdatei soffice.ini (Windows) 
oder sofficerc (Linux) mit einem beliebigen 
Texteditor editieren. Sie befindet sich inner- 
halb des Programm-Verzeichnisses im Ord- 
ner program, unter Windows zum Beispiel in 
„C:\Program Files (x86)\LibreOffice 4\pro- 
gram” und unter Linux in „/etc/libreoffice”. 
Dort ändern Sie die Zeile Logo=1 in Logo=0. 


Externes Adressbuch 


Ich benutze Thunderbird als E-Mail- 
Client und möchte dessen Adressbuch 
auch in Writer benutzen. 


Dazu müssen Sie eine neue Datenbank er- 

stellen und können dann als Datenquelle 
das Thunderbird-Adressbuch auswählen. 
Wählen Sie „Datei/Neu/Datenbank“ und akti- 
vieren Sie im Dialog unten „Verbindung zu 
einer bestehen Datenbank herstellen“. Da- 
nach wählen Sie im Listenfeld Thunderbird 
oder eine andere der unterstützten Quellen 
aus. Statt Thunderbird können Sie zum Bei- 


spiel auch das Outlook-Adressbuch oder eine 
dBase-Datenbank verwenden. Nach einem 
Klick auf „Fertigstellen“ und dem Speichern 
unter beliebigem Namen sollte das Adress- 
buch in der Datenbankansicht von Writer 
(Taste FA) erscheinen. OpenOffice und Libre- 
Office importieren die Daten einmalig, syn- 
chronisieren sie also nicht mit Thunderbird. 


Präsentation im Breitformat 


Ich möchte in OpenOffice Impress eine 

Präsentation im 16:9-Verhältnis erstellen, 
finde unter den Seitenformaten aber keinen 
passenden Eintrag. 


Anders als neuere LibreOffice-Versionen 

bietet OpenOffice keine passende Ein- 
stellung an. Es reicht aber, unter „Format/ 
Seite“ ein passendes Papierformat mit dem 
richtigen Seitenverhältnis einzustellen. Da 
eine 16 cm breite und 9 cm hohe Folie zu 
klein wäre, um vernünftig Text und andere 
Objekte darauf platzieren zu können, multi- 
plizieren Sie die beiden Werte einfach mit 2, 
was eine 32 cm x 18 cm große Folie ergibt. 


Dokumente konvertieren 


Ich bin von einer alten MS-Office-Version 

umgestiegen und möchte meine vor- 
handenen Dokumente ins OpenDocument- 
Format umwandeln. Da es sich um mehrere 
Hundert Dateien handelt, möchte ich das 
nicht per Hand erledigen. Welches Tool 
nimmt mir die ganze Arbeit ab? 


OpenOffice und LibreOffice bringen be- 
reits einen Konverter mit, den Sie einfach 
über „Datei/Assistenten/Doku- 
mentkonverter” aufrufen. Wäh- 


Dokumenten-Konverter - Word-Dokumente 


len Sie dort den Dokumenttyp 


1 inkl. Unterverzeichnisse 


Importieren von: C:\Users\db\Documents 
Speichern in: 


Dokumente 
|Y! word-Dokumente 


I) inkl, Unterverzeichnisse 
Importieren von: C:\Users\db\Documents 


Speichern in: C:\Users\db\Documents 


| Abbrechen | | Hilfe | 


C:\Users\db\AppDataiRoamingiLibreOffice\4\useritemplatelln |... 


(Word, Excel, PowerPoint) aus 
und geben Sie in den nächsten 
Schritten das Verzeichnis für die 
zu konvertierenden Dokumente 
und das Zielverzeichnis ein. Op- 
se tional verarbeitet der Konverter 
(a) auch alle Unterverzeichnisse. 

(db@ct.de) 


m Der Dokumentkonverter von 
G) OpenOffice und LibreOffice 
wandelt Word-, Excel- und 
PowerPoint-Dateien ins Open- 


Document-Format um. 
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Praxis | Leistungs-LEDs steuern 


Tim Gerber 


Lichtströmung 


Leistungs-LEDs steuern mit Arduino-Shield 


Hochleistungs-LEDs zu steuern ist nicht ganz einfach. Infineon bietet 
dafür ein spezielles RGB-Shield für den Arduino. Damit lassen sich bis zu 
100 Watt LED-Power elegant und einfach beherrschen. 
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hiphersteller Infineon bietet seit einiger 

Zeit ein LED-Shield für den Arduino an. 
Es ist mit einem eigenen Mikrocontroller und 
drei Schaltreglern ausgestattet. Da es sich 
über einen Arduino ansteuern lässt, kann 
man mit der IDE recht einfach Anwendun- 
gen dafür programmieren. Darüber hinaus 
bietet das Infineon-Shield einige Vorteile im 
Vergleich zu herkömmlichen RGB-Shields 
wie etwa jenem von Velleman [1]. Mit 25 
Euro ist es zwar etwas teurer als solche ein- 
fachen RGB-Shields mit drei MOSFETs zur 
Leistungsverstärkung, der Aufpreis von etwa 
10 Euro ist jedoch mehr als gerechtfertigt. 
Allein die drei enthaltenen Schaltregler, die 
für den notwendigen Konstantstrom von je- 
weils bis zu 700 Milliampere an den LEDs sor- 
gen, kosten pro Stück bereits an die 10 Euro. 

Die Schaltregler sorgen auch für die An- 
passung der Versorgungsspannung an die 
Erfordernisse der eingesetzten LEDs. Die 
sonst üblichen Vorwiderstände können ent- 
fallen, was für eine deutlich höhere Energie- 
effizienz der Schaltung sorgt. Ein weiterer 
Vorteil ist die Erzeugung des Signals für die 
Pulsweitenmodulation (PWM) zur Hellig- 
keitsregelung durch den Infineon-Mikropro- 
zessor auf dem LED-Shield. Das entlastet den 
Atmel-Prozessor auf dem Arduino-Board und 
ermöglicht feinere Helligkeitsabstufungen. 
Der Infineon-Chip arbeitet mit einer PWM- 
Auflösung von 12 Bit, der Arduino lediglich 
mit 8 Bit. 

Auf dem Shield befindet sich ein An- 
schluss fürs direkte Programmieren des Infi- 
neon-Controllers. Dazu müsste man jedoch 
auch die Infineon-eigene, auf dem Java-Tool 
Eclipse beruhende Entwicklungsumgebung 
Dave benutzen - eine reichlich komplexe 
Angelegenheit. Viel einfacher ist es, die auf 
dem Shield vorinstallierte Firmware zu ver- 
wenden und die Konfiguration der Span- 
nungsregler sowie die Helligkeitssteuerung 
mit einem Arduino vorzunehmen. 


Anschlussfragen 


Hat man ein Arduino-Board der aktuellen 
Revision 3, kann man das Shield einfach auf- 
stecken. Bei älteren Modellen muss man zum 
Lötkolben greifen und eine Verbindung der 
l°C-Pins herstellen. Um die Programmierung 
der I?C-Schnittstelle muss sich der Arduino- 
Benutzer nicht weiter kümmern. Die IDE 
bringt dafür bereits eine Bibliothek namens 
Wire und ein kleines Beispielprogramm mit. 
Die Kommunikation mit dem LED-Shield 
läuft über ein Infineon-eigenes Protokoll ab. 
Es sieht Befehle für die Konfiguration, insbe- 
sondere das Einstellen des Referenzwertes 
für den maximalen Strom an jedem Ausgang 
sowie für das Dimmen der einzelnen Aus- 
gänge vor. Infineon liefert mehrere Beispiel- 
codes für den Arduino (siehe c’t-Link am 
Ende), welche die Verwendung seines Proto- 
kolls demonstrieren. Für die Praxis genügt es, 
ein solches Beispielprogramm den eigenen 
Anforderungen anzupassen oder die benö- 
tigten Programmteile in den eigenen Code 
zu übertragen. 
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Bevor man ans Programmieren geht, soll- 
te man sich jedoch Gedanken um die Aus- 
wahl der gewünschten LEDs und die Strom- 
versorgung des Shields machen. Wie der 
Name sagt, ist das Shield für RGB-Beleuch- 
tungen gedacht, aber keineswegs darauf be- 
schränkt. Für unsere Versuche haben wir 
weiße LEDs vom Typ MX-6AWT der Firma 
Cree herangezogen. Sie kosten etwa 2 Euro 
pro Stück und werden laut Datenblatt mit 
300 Milliampere bei 3,3 Volt betrieben, 
haben also eine Leistung von ungefähr 
einem Watt je LED. Je nachdem, wie hell es 
werden soll, könnte man bis zu 14 solcher 
LEDs in Reihe an einem Ausgang des Shields 
anschließen, bräuchte dann aber eine Gleich- 
spannungsquelle, die etwa 1 Ampere bei 48 
Volt liefern kann. Die Eingangsspannung des 
Shields muss etwas über der maximal benö- 
tigten Ausgangsspannung liegen, darf aber 
nicht mehr als das Vierfache ausmachen. Die 
14 LEDs an einem Strang würden in etwa der 
Helligkeit einer klassischen Glühlampe mit 
120 Watt entsprechen. 

Bei solchen LEDs muss man auf gute Wär- 
meabfuhr achten. Zwar ist die Heizleistung 
relativ gering, konzentriert sich aber auf sehr 
kleine Flächen. Unsere LEDs hielten kurzzeiti- 
gen Testbetrieb zwar auch ohne besondere 
Kühlmaßnahmen aus, lagen dabei aber auch 
mehr oder minder offen auf dem Tisch. Beim 
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Leistungs-LEDS - Gefahr fürs Augenlicht 


Bei Leistungs-LEDs konzentriert sich 
eine extrem hohe Lichtleistung auf 
einen winzigen Fleck. Wer aus der 
Nähe direkt in eine leuchtende 
1-Watt-LED schaut, muss mit 
Augenschäden wie von einer 
Laser-Diode rechnen. Idea- 
lerweise schützt man sich 
durch eine Schutzbrille, 
die möglichst genau die Lichtfrequenz der 
LED ausfiltert. Das lässt sich ausprobieren: 


Einbau in ein Gehäuse würde ich die LEDs mit 
ihrer Kühlfläche auf einen flachen, mit Wärme- 
leitpaste bestrichenen Kupferdraht drücken, 
wie im Bild zu sehen. Außerdem sollte man 
unbedingt vermeiden, aus kurzer Entfernung 
direkt in die LEDs zu sehen (siehe Kasten). 

Für unsere Versuche haben wir ein günsti- 
ges 12-Volt-Netzteil benutzt und uns mit dem 
Anschluss von drei LEDs in Reihe an einem 
Ausgang begnügt. Die Parallelschaltung von 
LEDs an solchen Konstantstromquellen sollte 
man übrigens vermeiden. Denn die Wider- 
stände der LEDs schwanken produktionsbe- 
dingt ein wenig, sodass es in der Praxis zu un- 


Aus etwas Distanz testet man die vor- 
handenen Sonnenbrillen, die Papp- 
brille von der letzten Sonnenfinster- 
nis oder eine Schweißerbrille und 
nimmt die, die am wenigsten 
Licht von der vorhandenen 
LED durchlässt. Schutzgläser 
vor den LEDs selbst oder 
eine Kapselung ähnlich 
wie bei 230-V-LED-Lampen für Beleuch- 
tung sind eine Alternative. 


terschiedlichen Strömen durch die LEDs kom- 
men wird. Vor allem aber würde im Falle 
eines Defekts an einem Zweig der Parallel- 
Schaltung die Konstantstromquelle automa- 
tisch die Spannung erhöhen und damit die 
anderen LEDs ebenfalls zerstören. Aus die- 
sem Grund sollte man auch immer zuerst die 
LEDs an den Ausgängen anschließen, bevor 
man die Versorgungsspannung an den Ein- 
gang legt. Denn wenn kein Strom am Aus- 
gang fließt, erhöht der Regler automatisch 
die Spannung auf das Maximum. Schließt 
man dann die LEDs an diese Spannung an, 
kann es für Sekundenbruchteile zu hohen 
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Ein flach geschliffener Kupferdraht mit Wärmeleitpaste 
sorgt für die notwendige Wärmeabfuhr an den LEDs 


Das Arduino-kompatible RGB-LED-Shield von Infineon 
lässt sich flexibel per Arduino-Programm auf den jeweils 


angeschlossenen Typ Leistungs-LED anpassen. 


Stromspitzen kommen, die unter Umständen 
schon ausreichen, um die LEDs zu zerstören. 


Programmierung 


Bevor man die LEDs endgültig in Betrieb 
nimmt, lädt man das Beispielprogramm 
RGBLED_2_SAFE auf den Arduino. Am meis- 
ten benötigt man dessen Routinen I2CWRIT- 
ExBYTES, wobei x für die Zahl der zu schreiben- 
den Daten-Bytes (2, 6 oder 12) steht. Sie er- 
warten drei Parameter. Als Erstes kommt die 
I2C-Adresse des Shields, gefolgt von dem 
Kommando, etwa INTENTSITY_RED. Bei diesem 
Kommando folgt dann ein 12-Bit-Wert, der 
die gewünschte Helligkeit der an diesen 
Kanal angeschlossenen LEDs zwischen 0 und 
4096 (hexadezimal OxOFFF) angibt. Zu diesen 
drei genannten Befehlen zum Senden von 
Kommandos und Parametern kommen noch 
ein paar spezielle Befehle, beispielsweise um 
die auf dem Shield nachrüstbare DMX512- 
Schnittstelle zu benutzen. 

Für die sichere Anpassung an die ange- 
schlossenen LEDs ist ein kurzer Abschnitt in- 
nerhalb der Setup-Routine des Beispielpro- 
gramms zuständig. Es handelt sich um eine 
while-Schleife, die in Zeile 97 beginnt. Sie wird 
erst wieder verlassen, wenn alle innerhalb der 
Schleife gesetzten Werte vom Shield auch 
korrekt bestätigt werden. Dazu liest das Pro- 
gramm in einem ersten Befehls-Block die 
Werte für den gesetzten LED-Strom und eini- 
ge weitere Parameter vom Shield aus und 
speichert sie in Variablen. Dann setzt es diese 
Parameter auf die gewünschten Werte. Nur 
wenn diese mit den vorher gelesenen über- 
einstimmen, wird die Schleife verlassen. Sonst 
liest das Programm die eingestellten Werte er- 
neut vom Shield. Im Falle eines Fehlers, bei- 
spielsweise einer Störung der I2C-Verbin- 
dung, kommt es also nicht dazu, dass die LEDs 
eingeschaltet und durch falsche Parameter 
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zerstört werden. Denn das Programm bleibt 
dann in einer Endlosschleife hängen. 
Aufgrund dieser Programmarchitektur 
muss jeder Wert an zwei Stellen geändert 
werden: in der Zeile mit den Bedingungen 
fürs Beenden der Schleife und in der Zeile 
zum Setzen des jeweiligen Wertes. Das kann 
man bei Bedarf durch Einsetzen einer ge- 
meinsamen Variablen ändern. Der Strom für 
die LEDs wird für jeden Kanal mit den Kom- 
mandos CURRENT_RED et cetera, gefolgt von 
einem Referenzwert, eingestellt. Eine prak- 
tikable Formel für die Berechnung dieses 
Wertes gibt es nicht, weil er von zu vielen 
Faktoren abhängt. Der im Beispielprogramm 
voreingestellte Wert von 0x15 (dezimal 21) 
ist laut Infineon sicher für LEDs, die 300 Milli- 
ampere oder mehr Strom aufnehmen kön- 
nen. An den tatsächlichen Wert soll man sich 
dann nach den Vorstellungen von Infineon 
mit Hilfe einer Strommessung per Oszillo- 
skop herantasten. Für den Hausgebrauch ist 
derartiger Aufwand nicht nötig. Ein Multime- 
ter für 20 Euro genügt in der Regel völlig. 
Damit misst man die Spannung an den 
LEDs. Zwar verhalten sich LEDs allgemein 
nicht wie ohmsche Widerstände. Wenn die 
Spannung zu niedrig ist, bleiben sie - anders 
als ein Widerstand - auch in Durchlassrich- 
tung gesperrt, sodass gar kein Strom fließt. 
Innerhalb ihres Arbeitsbereiches von einigen 
Zehnteln um die vorgesehene Durchlass- 
spannung herum (in Datenblättern oft Eng- 
lisch als forward voltage bezeichnet) verhal- 
ten sie sich aber dann doch in etwa wie Wi- 
derstände, sodass man über die genaue 
Spannung auch den gewünschten Durch- 
lassstrom (forward current) einstellen kann. 
Im Beispiel hatten wir drei LEDs mit einem 
Strom von 300 Milliampere und einer Nenn- 
spannung von 3,3 Volt in Reihe am Rot-Aus- 
gang angeschlossen. Die Spannung über 
allen drei LEDs sollte also 9,9 Volt betragen. 
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Mit den Safe-Einstellungen des Beispielpro- 
gramms von Infineon waren die 300 Milliam- 
pere schon vorgegeben. An den LEDs konn- 
ten wir mit diesen Einstellungen 9,2 Volt 
messen, also haben wir den Referenzwert 
CURRENT_RED schrittweise vorsichtig er- 
höht, bis mit 0x20 (Dezimal 32) eine Span- 
nung von 9,8 Volt an den LEDs angezeigt 
wurde. Damit sollte man es schon aufgrund 
der Messungenauigkeiten eines solchen 
Messgerätes gut sein lassen. Sichtbar heller 
werden die LEDs nicht, wenn man sie noch 
stärker belastet, die Lebensdauer sinkt aber 
drastisch, wenn der empfohlene Wert für 
den Strom überschritten wird. 


Geregelt 


Zur Steuerung der Helligkeit dienen die Be- 
fehle INTENSITY_RED und so weiter, die einzelne 
Werte für die drei Kanäle setzen und mit der 
Routine I2CWRITEBBYTES ausgegeben werden. 
Will man alle drei LED-Kanäle zugleich dim- 
men, bietet sich die Funktion INTENSITY_RGB an, 
gefolgt von den drei Helligkeitswerten, die 
mit der Routine I2CWRITESBYTES zum Shield ge- 
sendet wird. 

Das „Hello World“-Programm der Mikrocon- 
troller-Welt, das Blinken einer LED im Sekun- 
dentakt, sähe für unser Beispiel also so aus: 


void loop() { 
I2CWRITE2BYTES (ADDRESS, INTENSITY_RED, OxOFFF); 
delay(1000); 
I2CWRITE2BYTES (ADDRESS, INTENSITY_RED, 0x0000); 
delay(1000); 
} 


Die Zeitsteuerung kann man aber auch dem 
LED-Shield überlassen, indem man die Kom- 
mandos FADERATE und WALKTIME benutzt. Erste- 
res bestimmt die Zeit, die fürs Herunterdim- 
men auf null benötigt wird, der zweite die 
Zeit, die für eine Veränderung zwischen belie- 
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Die drei Spannungsregler auf dem 
RGB-LED-Shield können bis zu 100 Watt 
LED-Power steuern. 


bigen Ausgangs- und Zielwerten verstreicht. 
Während sich die Faderate auf null setzen 
lässt, ist der kleinste Wert für die Walktime 
OxOF, was einer Zeit von 154 Millisekunden 
entspricht und eine geringe, aber sichtbare 
Verzögerung verursacht. Harte Blackouts, wie 
sie in der Bühnenbeleuchtung gefragt sind, 
lassen sich so nicht sauber hinbekommen. Der 


en 
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Bei aktuellen Arduino-Versionen (unten) 
ist die I?C-Verbindung zusätzlich 
herausgeführt. 


Weg über die Walktime ist aber durchaus vor- 
teilhaft, weil er den Arduino entlastet und den 
Programmieraufwand erheblich senkt. Für 
eine Aufblenden über etwa 4 Sekunden 
würde man wie folgt vorgehen: 


I2CWRITE2BYTES(Adresse, WALKTIME, 0x0190); 
I2CWRITE2BYTES(Adresse, INTENSITY_RED, OxOFFF); 
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Die Formel für die Walktime lautet: eingege- 
bener Wert (im Beispiel dezimal 400) mal 
0,01024 Sekunden. Der Speicher für die 
Walktime fasst nur 10 Bit, der höchste Wert 
kann also 1023 (0x03FF) sein. Daraus ergibt 
sich eine maximale Überblendzeit von etwa 
10 Sekunden. Längere Überblendzeiten 
müssten deshalb durch mehrere Über- 
blendbefehle zusammengesetzt werden, in 
der Praxis werden sie jedoch eher selten be- 
nötigt. 


Fazit 


Das LED-Shield von Infineon ist leistungs- 
fähig und flexibel. Damit lassen sich aller- 
hand hübsche Selbstbau-Beleuchtungspro- 
jekte zum Beispiel für die Fotografie konstru- 
ieren. Es ist zwar eigentlich für Profi-Entwick- 
ler gedacht, davon muss sich aber niemand 
abschrecken lassen. Das Experimentieren 
damit macht jedenfalls Spaß. (tig@ct.de) 
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Jan Schüßler 


Verschlusssache 


Windows-Laufwerke mit Bitlocker schützen 


Die teuren Ausgaben von Windows bringen eine j 
komfortable Möglichkeit mit, ganze Laufwerke vor 
unbefugten Zugriffen durch Verschlüsseln zu schützen: 
Bitlocker. Bei der Einrichtung gibt es einige Details zu 


beachten. 


Er vollständig zu verschlüsseln 
verspricht nicht nur in Firmen Vorteile, 
sondern auch für Heimanwender. Wird ein 
PC gestohlen, ist zwar die Hardware verloren, 
doch der Dieb kann mit den Daten nichts an- 
fangen. Auch im Garantiefall, wenn der PC 
oder nur eine Festplatte zur Reparatur einge- 
schickt wird, brauchen Sie sich keine Sorgen 
um neugierige Augen zu machen. Verglichen 
mit einem verschlüsselten Datencontainer 
oder einzeln geschützten Dateien hat Voll- 
verschlüsselung den Vorteil, dass nichts im 
Klartext auf der Platte landet - Mails ebenso 
wenig wie temporäre Dateien, der Browser- 
Cache oder die Ruhezustandsdatei. 

Bitlocker ist in Windows Vista Ultimate 
und 7 Ultimate sowie in Windows 8.1 Pro 
enthalten; ebenso ist es Bestandteil der En- 
terprise-Ausgaben. Darüber hinaus gibt es 
keine harten Anforderungen, etwa einen 
TPM-Chip. Wenn man die richtigen Register 
zieht, nimmt Bitlocker die Verschlüsselung 
auf jedem PC in Angriff. Dieser Artikel zeigt 
am Beispiel von Windows 8.1 zunächst, wie 
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Bitlocker auf Laufwerk C: aktiviert wird. Da- 
nach gehen wir auf interne und externe Da- 
tenlaufwerke ein und was dabei anders läuft 
als beim Systemlaufwerk. 


Anerkannt sicher 


Bitlocker verschlüsselt in der Standardein- 
stellung mit dem als sicher geltenden AES- 
Verfahren mit 128 Bit langem Schlüssel. Bei 
selbstverschlüsselnden SSDs mit Microsofts 
eDrive-Standard, etwa Samsung 850 Evo, 
Sandisk X300s oder Crucial MX200, bestimmt 
der Plattenhersteller den Algorithmus. Bit- 
locker übernimmt bei solchen Datenträgern 
nur das Schlüssel-Management [1]. 

Angriffe gegen eine Bitlocker-verschlüs- 
selte Festplatte sind möglich, aber nicht ganz 
trivial. Ein Angreifer, der längere Zeit Zugang 
zum laufenden PCs hat, könnte etwa versu- 
chen, mit präparierter Hardware ein Abbild 
des RAM zu ziehen. Darin befindet sich auch 
irgendwo der Schlüssel zu Ihren Daten. 
Wenn Sie also einen gezielten Angriff be- 
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fürchten, muss Ihnen klar sein: Eine vollver- 
schlüsselte Festplatte bietet einen guten, 
aber keineswegs perfekten Schutz für Ihre 
Daten. 

Bedenken Sie zudem, dass Ihre Daten mit 
Bitlocker nur so lange sicher sind, wie sie auf 
dem verschlüsselten Laufwerk liegen. Beim 
Kopieren Ihrer Daten auf eine andere Fest- 
platte oder einen Cloud-Speicher werden sie 
entschlüsselt dorthin kopiert. Sollen diese 
Kopien ebenfalls vor neugierigen Blicken si- 
cher sein, müssen sie ebenfalls verschlüsselt 
werden. Wir empfehlen außerdem, vor jeder 
Bitlocker-Aktivierung auf einem bereits ge- 
nutzten System ein Backup des Ziellaufwerks 
zu erstellen. Für ein Windows-8.1-System- 
laufwerk bietet sich dafür etwa die Imaging- 
Lösung c't WIMage an [2]. Es erstellt aller- 
dings ein unverschlüsseltes Image - Sie soll- 
ten es danach also sicher lagern. 

Gemeinhin wird für Bitlocker ein Trusted 
Platform Module (TPM) als Systemvorausset- 
zung angenommen. Dem ist nicht so. Tat- 
sächlich erwartet Bitlocker in der Standard- 
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BitLocker 


Geben Sie das Kennwort zum Entsperren dieses Laufwerks ein 
Geben Sie das Ke ort Entsperren dieses Laufwerks 


NFG-Taste, um das Kennv 


Drücken Sie zum Fortfahren die Eingabetaste 


Eingabe anzuzeigen 
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Wie soll der Wiederherstellungsschlüssel gesichert werden? 


© Der Wiederherstellungsschlüssel wurde gespeichert. 


Ein Wiederherstellungsschlüssel kann für den Zugriff auf Dateien und Ordner verwendet werden, falls Sie 


PC aufzubewahren, 


Ihren PC nicht entsperren können. Es wird empfohlen, mehrere Wiederherstellungsschlüssel getrennt vom 


» Im Microsoft-Konto speichern 


»> Auf USB-Speicherstick speichern 


> In Datei speichern 


$> Wiederherstellungsschlüssel drucken 


Drücken Sie ESC, um die BitLocker-Wiederherstellung auszuführen 


Auch ohne TPM lässt sich Laufwerk C: verschlüsseln - und 
beim Start zum Beispiel mit Passwort entsperren. 


konfiguration ein TPM, wenn es das Win- 
dows-Systemlaufwerk schützen soll. In 
einem solchen Setup liegt der Laufwerks- 
schlüssel im TPM, das ihn beim Systemstart 
an den Bootloader übergibt. So startet Win- 
dows ohne weiteres Zutun. Damit die Ver- 
schlüsselung etwas bringt, müssen die Win- 
dows-Benutzerkonten also zwingend pass- 
wortgeschützt sein, sonst bootet das System 
einfach in den Desktop. Von einem Notfall- 
Windows aus wird das Laufwerk übrigens 
nicht entsperrt; das TPM übergibt den 
Schlüssel ausschließlich an den Bootloader 
der verschlüsselten Installation. 


Da geht mehr 


Bitlocker kann aber auch das Systemlaufwerk 
TPM-loser PCs verschlüsseln. Um Windows zu 
starten, müssen Sie dann ein Passwort einge- 
ben oder einen USB-Stick mit einer Schlüssel- 
datei anstecken - den können Sie nach dem 
Startvorgang wieder abziehen. Der Verzicht 
auf ein TPM weicht die Sicherheit etwas auf - 
ein Angreifer könnte etwa versuchen, den 
Tastatur-Controller zu manipulieren oder 
einen Keylogger einzuschleusen, um die 
Passworteingabe zu bespitzeln. Das ist vor 
allem für Firmen und Behörden relevant, die 
sich an Datenschutzvorschriften halten müs- 
sen. Für den Urlauber, der sein Notebook im 
Taxi liegen gelassen hat, ist es egal. 

Ohne TPM müssen Sie Bitlocker zunächst 
per Gruppenrichtlinie erlauben, die System- 
partition zu verschlüsseln. Geben Sie dazu 
auf der Startseite „gpedit.msc” ein und bestä- 
tigen Sie mit der Eingabetaste. Hangeln Sie 


Die Gruppenrichtlinie für zusätzliche 
Authentifizierung gestattet es nicht nur, 
Laufwerk C: ohne TPM zu verschlüsseln, 
sondern ermöglicht auch eine Zwei- 
Faktor-Authentifizierung mit TPM. 
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Was ist ein Wiederherstellungsschlüssel? 


sich ins Menü Richtlinien für Lokaler Compu- 
ter / Computerkonfiguration / Administrative 
Vorlagen / Windows-Komponenten / Bitlo- 
cker-Laufwerkverschlüsselung / Betriebssys- 
temlaufwerke. Doppelklicken Sie dort auf die 
Richtlinie „Zusätzliche Authentifizierung 
beim Start anfordern” und setzen Sie sie von 
„Nicht konfiguriert“ auf „Aktiviert“. Stellen Sie 
sicher, dass das Häkchen bei „Bitlocker ohne 
kompatibles TPM zulassen” gesetzt ist und 
bestätigen Sie die Änderungen mit OK. 


= Zusätzliche Authentifizierung beim Start anfordern 


E Zusätzliche Authentifizierung beim Start anfordern 


Weiter Abbrechen 


Windows 8 speichert den Wiederherstellungsschlüssel als 
Textdatei, im OneDrive oder druckt ihn direkt aus. 


Zusätzlich zur Entriegelung via TPM, Pass- 
wort oder USB-Stick lässt sich ein Bitlocker- 
verschlüsseltes Laufwerk stets mit einer wei- 
teren Methode öffnen: dem Wiederherstel- 
lungsschlüssel. Diese 48-stellige Zahlenkom- 
bination verschafft Ihnen Zugriff, wenn Sie 
das Laufwerk nicht wie vorgesehen entsper- 
ren können - etwa weil Sie das Passwort ver- 
gessen haben oder der Entsperrstick gerade 
fehlt oder weil Ihr Laptop mitsamt TPM ka- 
putt ist und Sie die Festplatte an einem an- 


- ce 


Vorherige Einstellung ] Nächste Einstellung | 


Ö Nicht konfiguriert Kommentar: 


Al 


(_) Deaktiviert _ 


Unterstützt auf: | Mindestens Windows Server 2008 R2 oder Windows 7 


Optionen: 


BitLocker ohne kompatibles TPM zulassen (hierfür ist 
ein Kennwort oder ein USB-Flashlaufwerk mit 
Systemstartschlüssel erforderlich) 


Einstellungen für Computer mit einem TPM: 


TPM-Start konfigurieren: |TPM zulassen v 
TPM-Systemstart-PIN konfigurieren: 

| Systemstart-PIN bei TPM zulassen v 
TPM-Systemstartschlüssel konfigurieren: 

\ Systemstartschlüssel bei TPM zulassen v| 


TPM-Systemstartschlüssel und -PIN konfigurieren: 


| Systemstartschlüssel und PIN bei TPM zulassen v 


Hilfe: 


Mit dieser Richtlinieneinstellung können Sie konfigurieren, 
ob BitLocker bei jedem Computerstart eine zusätzliche 
Authentifizierung erfordert und ob Sie BitLocker mit oder 
ohne TPM (Trusted Platform Module) verwenden. Diese 
Richtlinieneinstellung wird beı Aktivierung von BitLocker 
angewendet. 


Hinweis: Beim Start kann nur eine der zusätzlichen 
Authentifizierungsoptionen erforderlich sein, da 
andernfalls ein Richtlinienfehler auftritt. 


Falls Sie BitLocker auf einem Computer ohne TPM 
verwenden möchten, aktivieren Sie das Kontrollkästchen 
"BitLocker ohne kompatibles TPM zulassen‘, In diesem 
Modus ist für den Start entweder ein Kennwort oder ein 
USB-Laufwerk erforderlich. Bei Verwendung eines 
Systemstartschlüssels werden die Schlüsselinformationen, 
die zum Verschlüsseln des Laufwerks verwendet werden, 
in Form eines USB-Schlüssels auf dem USB-Laufwerk 
gespeichert. Wenn der USB-Schlüssel verfügbar gemacht 
wird, wird der Zugriff auf das Laufwerk authentifiziert, und | v 
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Der Bitlocker-Befehl „manage-bde -status” 
gibt den Verschlüsselungsstatus für jedes 


Laufwerk detailliert aus. G:\Windows\system32>manage-bde -status 
BitLocker-Laufwerkverschlüsselung: Konfigurationstool, Version 6.3.9688 


Copyright <C)> 2613 Microsoft Corporation. Alle Rechte vorbehalten. 


Datenträgervolumes, die mit BitLocker-Laufwerkverschlüsse lung 
geschützt werden können: 
deren PC auslesen müssen. Während der Bit- BMI SEE 
locker-Einrichtung müssen Sie den Wieder- ” 
herstellungsschlüssel mindestens einmal si- srüpe: 2-31 8 
chern. Bewahren Sie ihn sicher auf: Er kann en er lan wird durchgeführt 
A = „4% 
die letzte Chance sein, doch noch an Ihre NES 128 
Der Schutz ist deaktiviert. 
Daten zu kommen. Entsporrt 
Unbekannt 
sche Entsperrung: Deaktiviert 
Schlüsselschutzvorrichtungen: 
Kennwort 
Numerisches Kennwort 


Assistent, bitte 


Den Bitlocker-Einrichtungsassistenten star- 
ten Sie am einfachsten über den Windows- 
Explorer. Klicken Sie auf „Dieser PC“, öffnen 
Sie per Rechtsklick auf Laufwerk C: das Kon- 
textmenü und wählen Sie „Bitlocker aktivie- 


Volume "C:" [Windows] 
[Betriebssystemvolunme ] 


Größe: 59,66 GB 

BitLocker-Version: 2.8 

Konvertierungsstatus: Vollständig verschlüsselt 
188,8 + 


ren”. Der Assistent fragt zunächst, wie Sie Ihr 
Systemlaufwerk beim Windows-Start ent- 
sperren möchten. Legen Sie entweder ein 
Passwort fest, das den Rechner zum Booten 
freigibt, oder stecken Sie einen USB-Stick an, 
auf dem das Bitlocker-Setup eine Schlüssel- 
datei speichert. 

Als Nächstes fordert der Assistent Sie auf, 
den Wiederherstellungsschlüssel zu sichern. 
Das geht als Textdatei („In Datei speichern“ 
oder „Auf USB-Speicherstick speichern‘), als 
direkter Ausdruck („Wiederherstellungs- 
schlüssel drucken“) oder per Cloud („Im Mi- 
crosoft-Konto speichern“). Damit letztere Op- 
tion funktioniert, müssen Sie zu Anmeldung 
an Windows 8 ein Online-Benutzerkonto ver- 
wenden. Überlegen Sie sich zudem gut, ob 
Sie den Wiederherstellungsschlüssel wirklich 
in der Cloud speichern möchten - wird Ihr 
Zugang gekapert, hat der Angreifer auch 
den Schlüssel zu Ihrer Festplatte. 


Schnell vs. sicher 


Der Assistent fragt als Nächstes, ob Bitlocker 
nur den tatsächlich verwendeten Speicher- 
platz verschlüsseln soll oder einmalig das ge- 
samte Laufwerk. Mit ersterer Option fasst der 
Prozess ungenutzte Bereiche auf dem Daten- 
träger nicht an; je nach Füllstand des Lauf- 
werks geht der Vorgang daher deutlich 
schneller. Doch Vorsicht: Liegen im freien 
Speicherbereich noch Reste gelöschter Da- 
teien, bleiben diese für einen Angreifer re- 


Der Schutz ist aktiviert. 


Sperrungssta 
ID-Fel 
Schlüsselschutzvorrichtungen: 
Kennwort 
Numerisches Kennwort 


G=:\Windows\system32> 


konstruierbar. Sofern Ihr Datenträger bereits 
persönliche Daten gesehen hat, sollten Sie 
daher die Zeit opfern und das gesamte Lauf- 
werk verschlüsseln. Die schnellere Methode 
empfiehlt sich, wenn Windows auf einem na- 
gelneuen Datenträger gerade frisch instal- 
liert wurde oder Sie die Festplatte zuvor si- 
cher gelöscht haben - etwa durch Über- 
schreiben mit Zufallsdaten oder mit einem 
Secure-Erase-Tool vom Plattenhersteller. 

Der Unterschied im Zeitbedarf ist beson- 
ders spürbar, wenn es um ein sehr großes 
Laufwerk auf einer konventionellen Fest- 
platte geht: Die 20 GByte einer frischen Win- 
dows-Installation sind in ein paar Minuten 
verschlüsselt; ein 2-Terabyte-Laufwerk be- 
schäftigt Windows einen halben Tag. Prakti- 
scherweise läuft die Verschlüsselung im Hin- 
tergrund. Sie wird beim Herunterfahren au- 
tomatisch pausiert und einige Minuten nach 
dem Hochfahren fortgesetzt. Ob die Ver- 
schlüsselung noch läuft, erkennen Sie an 
einem Taskleisten-Icon, das per Klick ein Sta- 
tusfenster öffnet. Der Befehl manage-bde -status 
zeigt auf einer Eingabeaufforderung mit 


Bitlocker und Windows 7 Ultimate 


Im Vergleich zu Windows 8.1 ist Bitlocker 
in Windows 7 hier und dort weniger flexi- 
bel. So lässt sich ein System ohne TPM 
ausschließlich per USB-Stick entriegeln; 
eine Passworteingabe ist nicht vorgese- 
hen. Zudem verschlüsselt Bitlocker unter 
Windows 7 alle Laufwerke stets vollstän- 
dig: Auch mit einer fabrikfrischen Fest- 
platte ist Bitlocker dann gerne einen gan- 
zen Tag zugange. 
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Auch im Komfort gibt es Unterschiede: So 
fehlt in der Bitlocker-Verwaltung die 
Option, um die Festplatte wieder zu ent- 
schlüsseln. Das können Sie allerdings in 
einer Eingabeaufforderung mit Adminis- 
tratorrechten erledigen. Für Laufwerk F 
lautet der Befehl manage-bde f: -off. Auch die 
Option, einen Wiederherstellungsschlüssel 
im Microsoft-Konto zu sichern, bietet Win- 
dows 7 nicht. 
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Entsperrt 
Unbekannt 


Administratorrechten zudem den Bitlocker- 
Status für alle Laufwerke an. 

Im nächsten Schritt sollten Sie sicherstel- 
len, dass das Häkchen für die Systemprüfung 
gesetzt ist. Dabei wird Ihr PC mit der gewähl- 
ten Entsperrmethode testweise neu gestar- 
tet. Treten dabei keine Fehler auf, verschlüs- 
selt Bitlocker los. Wenn Sie den Wiederher- 
stellungsschlüssel auf einem USB-Stick gesi- 
chert haben, lassen Sie ihn für die System- 
prüfung angeschlossen: Windows überprüft 
bei der Gelegenheit, ob der Stick lesbar ist, 
selbst wenn es das Systemlaufwerk per Pass- 
wort oder per TPM entsperrt. 

Die Prüfung ist nicht obligatorisch, Sie 
können die Verschlüsselung auch ohne Test 
starten lassen. Falls dann aber doch ein Pro- 
blem auftaucht, müssen Sie auf jeden Fall 
mit dem Wiederherstellungsschlüssel anrü- 
cken - und wehe, wenn er dann nicht funk- 
tioniert. 

In unseren Tests stolperte die Systemprü- 
fung hin und wieder über ein unvorbereite- 
tes TPM. Abhilfe brachte es dann, die TPM-In- 
halte zu löschen und das System den Besitz 
übernehmen zu lassen. Dazu drücken Sie die 
Windows-Taste, geben „tpm.msc” ein und 
bestätigen mit der Eingabetaste. Rechts 
unter „Aktionen“ klicken Sie auf „TPM lö- 
schen...“ und folgen den Anweisungen. So- 
bald Windows wieder gestartet ist, sollten Sie 
eine Meldung erhalten, dass Windows den 
Besitz des TPM übernehmen konnte, und 
dass es nun einsatzbereit ist. 


Andere Laufwerke 


Die Verschlüsselung für Nicht-Systemlauf- 
werke, also etwa interne Datenlaufwerke, ex- 
terne Festplatten oder USB-Sticks, folgt dem 
gleichen Schema. Das Windows-Laufwerk 
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BitLocker (G:) 


Geben Sie das Kennwort ein, um dieses Laufwerk zu 
entsperren. 


Weniger Optionen 
Wiederherstellungsschlüssel eingeben 


| Auf diesem PC automatisch entsperren 


Die automatische Entsperrung von 
Bitlocker-Laufwerken ist komfortabel, will 
aber mit Bedacht verwendet werden. 


muss dafür nicht verschlüsselt sein. Auffäl- 
ligster Unterschied bei der Verwendung des 
Einrichtungsassistenten ist, dass er hier keine 
Systemprüfung anbietet - schließlich muss 
das Laufwerk nicht zum Systemstart entrie- 
gelt werden. Die Entriegelung kann per 
Kennwort und/oder per Smartcard erfolgen. 
Letztere Methode ist für Firmen interessant, 
die sehr hohe Sicherheitsstandards einhalten 
müssen: Benötigt wird nicht nur ein Smart- 
card-Reader samt Chipkarte, sondern auch 
ein Bitlocker-konformes Zertifikat, das auf 
der Karte landet. 

Die Handhabung von internen und exter- 
nen Medien unterscheidet sich in mehreren 
Punkten. So kann Bitlocker ein zusätzliches 
internes Laufwerk automatisch entriegeln, 
wenn die Systempartition ebenfalls ver- 
schlüsselt ist. Aber Achtung: Diese Einstel- 
lung gilt für alle Benutzerkonten des Compu- 
ters! Wenn auf Ihrer Datenpartition Inhalte 
liegen, die für andere Benutzer Ihres Compu- 
ters tabu bleiben sollen, lassen Sie die Finger 
von dieser Option. 

Aktivieren lässt sich die automatische Ent- 
sperrung entweder im Dialog für die Pass- 
worteingabe unter „weitere Optionen” oder 
in der Bitlocker-Verwaltung. Öffnen Sie dazu 
in der Systemsteuerung die Funktion „Bitlo- 
cker verwalten“ und klicken Sie für das be- 
treffende Laufwerk auf „Automatische Ent- 
sperrung aktivieren“. 

Für Wechseldatenträger wie SD-Karten 
und USB-Sticks nennt Microsoft die Vollver- 
schlüsselung „Bitlocker To Go“. Auch für 
solche Medien lässt sich die automatische 
Entsperrung einschalten. Im Unterschied zu 
Bitlocker für interne Festplatten gilt die Op- 
tion bei der To-Go-Spielart nur für den Be- 
nutzer, der das Häkchen gesetzt hat. Das 
macht die Verschlüsselung für den USB- 
Stick sehr komfortabel: Auf Ihrem PC kön- 
nen Sie den Stick mit Ihrem Benutzerkonto 
ohne Passworteingabe verwenden, andere 
Benutzer müssen hingegen das Passwort 
eingeben. 
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BitLocker (H:) 


Geben Sie den 48-stelligen Wiederherstellungsschlüssel ein, um dieses 


Laufwerk zu entsperren. 
(Schlüssel-ID: A74D3DBD) 


67 244 1-051205-632676- 398068- 37 17 34-638869-044693- 17942 l 


In einem Punkt verhält sich Bitlocker To 
Go risikoreich: Die automatische Entsperrung 
ist zwar an ein Benutzerkonto gebunden, 
doch einmal entsperrt, haben auch alle an- 
deren Konten Zugriff. Auch wenn Sie sich 
ausloggen und ein anderer Benutzer sich an- 
meldet, wird das Laufwerk nicht automatisch 
gesperrt. Achten Sie deshalb stets darauf, 
den Stick zu entfernen, bevor jemand ande- 
res an den Rechner geht. 

Bitlocker-To-Go-Speichergeräte sind nur 
mit Windows ab Version 7 vollständig nutz- 
bar - dort allerdings auch mit billigeren Ver- 
sionen wie Windows 7 Home Premium oder 
Windows 8.1 („Core“). Ältere Systeme kön- 
nen nichts damit anfangen; immerhin bietet 
Microsoft ein Lese-Tool zum Download an, 
mit dem sich Bitlocker To Go unter Windows 
Vista und dem veralteten XP schreibge- 
schützt öffnen lässt (siehe c’t-Link am Ende 
des Artikels). 


Alltagsgeschäfte 


Für einen entsperrten Datenträger können 
Sie das Passwort im Bitlocker-Dialog der Sys- 
temsteuerung ändern. Gleiches gilt, wenn 
Sie Ihr Systemlaufwerk beim Booten per USB- 
Stick entriegeln: Ein Klick auf „Systemstart- 
schlüssel kopieren” erzeugt einen neuen 
Stick. 

Die Verwendung des Wiederherstellungs- 
schlüssels ist im Falle eines Falles recht ein- 
fach: Klappt die Entriegelung für Laufwerk C: 
beim Booten nicht, drücken Sie die Escape- 
Taste. Damit gelangen Sie zum Eingabedialog 
für den 48-stelligen Schlüssel. Analog dazu 
können Sie andere interne sowie externe 
Laufwerke im Notfall entsperren, wenn Sie im 
Dialog für die Passwortabfrage erst auf „Wei- 


& Verschlüsselung... 


Laufwerk "C:": 35.8 % abgeschlossen 


BitLocker verwalten 


3, 2 
Ein Klick auf das Bitlocker-Icon im 
Infobereich zeigt den Fortschritt der 
Verschlüsselung an. 
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Der Wiederherstellungs- 
schlüssel entsperrt ein 
Bitlocker-Laufwerk, wenn 
sonst nichts mehr geht. 
Bewahren Sie ihn sicher auf. 


tere Optionen“ und dann auf „Wiederherstel- 
lungsschlüssel eingeben“ klicken. Daraufhin 
erscheint ein anderes Fenster, in das Sie die 
rettende Ziffernreihe eintippen können. 

Wenn in Ihrem PC ein TPM steckt, können 
Sie auch eine Zwei-Faktor-Authentifizierung 
verwenden. Zusätzlich zum TPM will Win- 
dows dann eine numerische PIN oder einen 
USB-Stick sehen, auf dem sich die passende 
Schlüsseldatei befindet. 

Um diese Option zu nutzen, aktivieren Sie 
die Gruppenrichtlinie für zusätzliche Authen- 
tifizierung beim Start - das ist dieselbe, die 
Bitlocker auch erlaubt, das Systemlaufwerk 
auf PCs ohne TPM zu verschlüsseln. Mit TPM 
können Sie auch nachträglich auf Zwei-Fak- 
tor-Authentifizierung umsatteln: Öffnen Sie 
in der Systemsteuerung die Funktion „Bit- 
locker verwalten“ und klicken Sie für Lauf- 
werk C: auf die Option „Ändern, wie das Lauf- 
werk beim Start entsperrt wird“. Darüber hi- 
naus unterstützt Bitlocker sogar eine Drei- 
Faktor-Authentifizierung mit TPM, PIN und 
USB-Stick, die man allerdings per Eingabe- 
aufforderung einrichten und verwalten 
muss. 

Wenn Sie eine selbstverschlüsselnde SSD 
nach dem eDrive-Standard verwenden und 
alle Voraussetzungen für die Nutzung des 
Standards erfüllt sind, weicht der Einrich- 
tungsvorgang in zwei Punkten von der vo- 
rangegangenen Beschreibung ab. Zum ei- 
nen wird der Assistent Sie nicht fragen, ob 
nur der verwendete oder der gesamte Spei- 
cherplatz des Laufwerks verschlüsselt wer- 
den soll. Zum anderen erhalten Sie nach dem 
Abschluss des Assistenten keinen Hinweis, 
dass die Verschlüsselung in Arbeit sei - hier 
übernimmt ja der Controllerchip in der SSD 
die ganze Rechnerei. 

Zu guter Letzt ist die Aktivierung von Bit- 
locker keine Einbahnstraße. Wenn Sie wollen, 
können Sie das Laufwerk in der Bitlocker-Ver- 
waltung auch wieder entschlüsseln. Das 
kann zum Beispiel sinnvoll sein, wenn die 
Daten auch für andere Betriebssysteme er- 
reichbar sein sollen. (jss@ct.de) 
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Eingesperrt 


AppArmor kontrolliert Programme 


Die Sicherheitserweiterung AppArmor schützt Linux-Systeme vor Angriffen, die Sicherheitslücken 
in installierten Anwendungen ausnutzen. Da AppArmor für jedes Programm ein eigenes Profil vorsieht, 
lassen sich mit wenig Aufwand einzelne Anwendungen gezielt schützen. 


er oder Konfigurationsfehler 
in einer von außen erreichbaren Anwen- 
dung? AppArmor kann die Sicherheitslücke 
zwar nicht stopfen, aber Eindringlinge daran 
hindern, bösartige Aktionen auszuführen 
oder den Server komplett zu übernehmen. 
Dazu sperrt die Sicherheitserweiterung für 
Linux bedrohte Anwendungen in ein enges 
Korsett, das nur die für den regulären Betrieb 
nötigen Aktionen erlaubt, nicht aber bei- 
spielsweise das Ausführen einer Shell oder 
das Auslesen wichtiger Systemdateien. 
Während SELinux, die andere bekannte 
Linux-Sicherheitserweiterung, über ein kom- 
plexes Regelwerk eine systemweite Manda- 
tory Access Control (MAC) einrichtet, legt 
AppArmor fest, was eine konkrete Anwen- 
dung tun darf [1]. Dazu wird das Programm 
zunächst im Normalbetrieb genau beobach- 
tet und das dabei protokollierte Verhalten in 
Form einfacher Regeln festgeschrieben. 
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Dabei stehen deutlich feinere Zugriffsrechte 
zur Verfügung als in der Standard-Rechte- 
verwaltung von Linux. 


Rechtefrage 


Als Erbe der Unix-Systeme ist Linux nämlich 
nicht gerade mit besonders komplexen Da- 
teirechten ausgestattet. Linux kennt lediglich 
die Rechte Lesen, Schreiben und Ausführen, 
die jeweils für den Eigentümer einer Datei, 
genau eine Benhutzergruppe und alle ande- 
ren User gesetzt werden können [2]. Es exis- 
tiert aber zum Beispiel kein Recht, mit dem 
man einem bestimmten Benutzer explizit 
den Zugriff verweigern könnte. 

Aus der simplen Rechtestruktur ergeben 
sich Probleme. So können nicht mehrere Be- 
nutzer oder Gruppen unterschiedliche Rech- 
te an einer Datei erhalten, und auch die Mit- 
gliedschaft von Gruppen in Gruppen ist nicht 
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möglich. Bei komplexen Zugriffsmustern 
kann das im Extremfall bedeuten, dass für 
jede Datei eine eigene Gruppe angelegt wer- 
den müsste. 

So bleibt dem Administrator letztlich 
nichts anderes übrig, als allen Benutzern den 
Zugriff zu erlauben, um den administrativen 
Overhead gering zu halten. Allerdings ist es 
dann nicht möglich, nach dem Motto „Allen 
außer ...“ einzelnen Benutzern Zugriffsrech- 
te zu entziehen. Daher sind beispielsweise 
fast alle Programme für alle Benutzer les- 
und ausführbar 

Zwar bieten POSIX-ACLs (Access Control 
Lists) die Möglichkeit, mehreren Benutzern 
und Gruppen unterschiedliche Rechte an 
einer Datei zu geben. Die meisten Adminis- 
tratoren scheuen die ACLs jedoch, da ihre 
Verwaltung umständlich ist. Der Is-Befehl 
gibt die ACLs nicht aus; lediglich ein an die 
Rechte angehängtes Pluszeichen in der Aus- 
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gabe von Is -l zeigt an, dass an einer Datei 
weitere Rechte kleben. Welche das sind, er- 
fährt man mit getfacl; der Befehl setfacl setzt 
ACLs. Darüber hinaus gibt es eine Reihe prak- 
tischer Probleme. So kann sich der Adminis- 
trator nicht darauf verlassen, dass das Back- 
up die ACLs richtig sichert - ältere Versionen 
des Tar-Kommandos beispielsweise unter- 
stützen keine POSIX-ACLs. 


Mehr Schutz 


Und so sind die meisten Systemdateien und 
Programme auf einem Linux-System für alle 
Benutzer les- und ausführbar. Das mag zu- 
nächst nicht als Sicherheitslücke erscheinen. 
Aber warum müssen der NTP-Server oder 
der Tcpdump-Befehl eine Bash starten und 
darin beliebige Kommandos aufrufen kön- 
nen? Für den Betrieb der Programme wird 
diese Funktion nicht benötigt. 

Zum Problem wird das bei Programmier- 
oder Designfehlern in einer Software. Über 
die Shellshock-Lücke in der Bash beispiels- 
weise konnten Angreifer im letzten Jahr so- 
wohl CGl-Skripte des Apache-Webservers als 
auch den DHCP-Client auf Linux-Systemen 
angreifen und Kommandos auf den betroffe- 
nen Systemen ausführen. Über einen Buffer- 
Overflow-Fehler in Tepdump konnte ein An- 
greifer eine Root-Shell auf einem entfernten 
System starten, indem er einem Administra- 
tor, der Tcepdump verwendete, einfach pas- 
sende Netzwerkpakete unterschob. Diese 
und viele weitere Vorfälle zeigen, dass das 
simple Rechtekonzept ein konzeptionelles 
Problem bei Linux darstellt. 

Besonders gefährdet ist Software, die Da- 
ten aus nicht vertrauenswürdigen Quellen 
verarbeitet oder die von nicht vertrauenswür- 
digen Benutzern benutzt wird. Jeder sicher- 
heitsbewusste Admin wünscht sich daher Mit- 
tel, um die Aktionen solcher Programme auf 
das zu begrenzen, was sie für ihre Aufgabe 
benötigen. Genau das liefert AppArmor - ähn- 
lich wie auch andere Linux-Sicherheitserwei- 
terungen wie SELinux und Smack. 

AppArmor hat einige Eigenschaften, die 
den Umgang damit erleichtern. Es arbeitet 
pfadbasiert: Die Konfigurationsdatei usr. 
sbin.tcpdump legt die Regeln für /usr/sbin/ 
tcpdump fest. Die Konfigurationsdateien sind 
relativ einfach zu lesen und zu verstehen. 
AppArmor erlaubt die Verwendung von In- 
clude-Dateien, um die Anzahl der Regeln 
durch Wiederverwendung zu reduzieren, und 
kann auch Prozesse mit Root-Rechten ein- 
schränken. Unterschiedliche Programme 
können gleichzeitig strikt überwacht (En- 
forcement) und im Lernmodus (Complain) 
betrieben werden. Zudem benötigt AppAr- 
mor nur wenige Ressourcen. 

Die wichtigste Eigenschaft ist jedoch, 
dass AppArmor die Rechte einer Anwen- 
dung gegenüber ihren Linux-Rechten ledig- 
lich einschränken, nicht jedoch erweitern 
kann. Das macht es einfach, Zugriffsproble- 
men im Zusammenhang mit AppArmor auf 
den Grund zu gehen: Der Administrator 
kann AppArmor vorübergehend deaktivie- 
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Geschichte 


Im Jahr 2000 stellte Wirex Communica- 
tions, ein Spezialist für Sicherheits-Soft- 
ware, die Kernel-Erweiterung SubDomain 
als Patch für den Linux-Kernel 2.2.17 vor. 
SubDomain, das sich später zu AppArmor 
weiterentwickelte, modifizierte einige Sys- 
tem-Calls im Kernel, um das Lesen und 
Schreiben von Dateien und das Ausführen 
von Prozessen zu überwachen. Die 
Konfiguration erfolgte mit Hilfe von Profi- 
len, die bereits eine AppArmor-ähnliche 
Syntax verwenden. Ein wesentlicher Vor- 
teil von SubDomain war seine schlanke 
Implementierung: Die erste Version be- 
stand aus lediglich 4500 Zeilen C-Code. 


Bekannt geworden war Wirex durch Im- 
munix, eine von Red Hat Linux 5.1 abgelei- 
tete Distribution, deren Anwendungen mit 
dem Wirex-Produkt StackGuard kompiliert 
waren. Dabei handelt es sich um einen 
erweiterten GNU-C-Compiler, der den 
kompilierten Code so modifiziert, dass er 
immun gegen das Einschleusen und Aus- 
führen von Code durch Buffer-Overflow- 
Angriffe ist. Wirex war auch maßgeblich an 
der Entwicklung der Kernel-Schnittstelle 
für Linux-Security-Module (LSM) beteiligt 


ren und so prüfen, ob tatsächlich AppArmor 
für ein Zugriffsproblem verantwortlich ist. 


Wie es funktioniert 


Grundidee von AppArmor ist, Applikationen 
durch eine Art Firewall zu trennen. Der Ad- 
ministrator identifiziert Anwendungen, die 
potenziell gefährdet sind, und definiert in 
einem anwendungsspezifischen Profil Richt- 
linien, welche Dateizugriffe und Aktionen sie 
ausführen dürfen. Alle nicht explizit erlaub- 
ten Zugriffe sind verboten. Dieser Ansatz 
schützt vor zwei Bedrohungen: Ein Angreifer 
kann weder gezielt eingebaute Backdoors 
noch Sicherheitslücken etwa durch Buffer 
Overflows nutzen, um Aktionen auf dem Sys- 
tem auszuführen, die nicht zum normalen 
Repertoire einer Anwendung gehören. 

Die Richtlinien werden in einer einfachen 
Regelsprache formuliert, hier ein Beispiel für 
den NetBIOS-Nameserver nmdb des Samba- 
Projekts: 


#include <tunables/global> 

/usr/sbin/nmbd flags=(complain) { 
#include <abstractions/base> 
#include <abstractions/nameservice> 
#include <abstractions/samba> 
capability net_bind_service, 
@{PROCY/sys/kernel/core_pattern r, 
/usr/sbin/nmbd mr, 
/var/cache/samba/gencache.tdb rwk, 
/var/fcache,lib}/samba/browse.dat* rw, 


/{,var/}run/samba/** rwk, 
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und portierte seinen SubDomain-Patch 
auf diese Schnittstelle. 


2003 änderte das Unternehmen seinen 
Namen in Immunix und portierte das Sub- 
Domain-Modul auf Suse Linux. Anfang 
2005 wurde SubDomain umbenannt in 
AppArmor. Im Mai 2005 erwarb Novell 
Immunix, integrierte AppArmor in das Ser- 
vicePack 3 für den SUSE Linux Enterprise 
Server 9 und stellte schließlich den Code 
im Januar 2006 unter die GPL. Ein Jahr spä- 
ter entließ Novell die AppArmor-Entwick- 
ler; Wirex-Gründer Crispin Cowan heuerte 
bei Microsoft an. 


Seit Ubuntu 7.10 ist AppArmor Bestand- 
teil von Ubuntu. Zunächst überwachte 
AppArmor hier lediglich Cups; seitdem 
wurden mehr und mehr Programme 
unter AppArmor-Kontrolle gestellt. Wich- 
tige Server-Anwendungen wie Apache 
sind standardmäßig allerdings nicht ge- 
schützt. Canonical scheint mittlerweile 
die treibende Kraft in der AppArmor-Ent- 
wicklung zu sein. Seit Linux 2.6.36 ist die 
Sicherheitserweiterung fester Bestandteil 
des Linux-Kernels. 


# Site-specific additions and overrides. 
# See local/README for details. 
#include <local/usr.sbin.nmbd> 


} 


AppArmor-Profile sind einfache Textdateien 
im Verzeichnis /etc/apparmor.d, die sich mit 
einem beliebigen Editor editieren lassen. 
Kommentare sind durch ein vorangestelltes # 
gekennzeichnet. Objekte, auf die der Zugriff 
erlaubt wird, kann man mit ihrem absoluten 
Pfad oder mit Hilfe von File Globbing (?, *, ) 
angeben - /var/* steht für alle Dateien in /var, 
Ivar/** umfasst zusätzlich die Dateien in sämt- 
lichen Unterverzeichnissen von /var. Es exis- 
tieren verschiedene Zugriffsrechte, die den 
klassischen Linux-Rechten nachempfunden 
sind, aber eine feinere Differenzierung erlau- 
ben (siehe Tabelle auf der nächsten Seite). 

Die Root-Rechte sind in einzelne Capabili- 
ties differenziert. Darüber kann AppArmor 
Prozesse, die mit Root-Privilegien laufen, auf 
die erforderlichen Rechte wie hier das Bin- 
den eines privilegierten Ports beschränken, 
ohne dass sie Vollzugriff auf das gesamte 
System erhalten. 

Über Include-Dateien lassen sich Rechte 
für häufig benutzte Funktionen in eigene Da- 
teien auslagern, die dann in vielen Profilen 
genutzt werden können. So gewährt die In- 
clude-Datei abstractions/base Zugriff auf ei- 
nige Geräte, Konfigurations- und Proc-Datei- 
en sowie Systembibliotheken - das benötigt 
fast jedes Linux-Programm. Abstractions/ 
nameservice sorgt für den Zugriff auf Konfi- 
gurationsdateien für die lokale und netz- 
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werkweite Namensauflösung und erlaubt 
den Netzwerkzugriff per TCP und UDP. 
Abstractions/samba gewährt Zugriffsrechte 
auf Samba-spezifische Konfigurations- und 
Log-Dateien sowie Bibliotheken. 

Die Include-Datei tunables/global defi- 
niert eine Reihe von Variablen - @{PROC} bei- 
spielsweise enthält den Pfad des proc-Datei- 
systems. Die Anweisung 


flags=(complain) 


versetzt das Profil in einen Lernmodus, in 
dem AppArmor Verletzungen der Richtlinien 
lediglich protokolliert, aber nicht unterbin- 
det. Über diesen Lernmodus lassen sich App- 
Armor-Profile einfach an die eigenen Bedürf- 
nisse anpassen. 


Im Einsatz 


Unter Ubuntu muss man vor einem ernsthaf- 
ten AppArmor-Einsatz einige Programmpa- 
kete nachinstallieren: apparmor-utils liefert 
die wichtigsten Admin-Werkzeuge, appar- 
mor-easyprof erleichtert die Erstellung neuer 
Profile und apparmor-profiles rüstet eine 
Reihe zusätzlicher Profile nach, die allerdings 
noch angepasst werden müssen. 

Die aktiven Profile liegen in /etc/appar- 
mor.d. Das Unterverzeichnis /etc/apparmor.d/ 
abstractions sammelt Include-Dateien mit 
Regeln, die viele Programme benötigen. Die 
Dateien in /etc/apparmor.d/tunables konfi- 
gurieren Variablen. Das Anlegen eines sym- 
bolischen Links auf ein Profil in /etc/appar- 
mor.d/disable verhindert, dass AppArmor 
dieses Profil lädt. Verlinkt man ein Profil nach 
/etc/apparmor.d/force-complain, wird das 
Profil in den Lernmodus versetzt. In /etc/ 
cache legt AppArmor kompilierte Profile ab, 
um sie beim Systemstart schneller laden zu 
können. 

Das Unterverzeichnis local ist für eigene 
Erweiterungen der Distributionsprofile vor- 
gesehen. Sie werden dort in Dateien abge- 
legt, die den gleichen Namen wie das Distri- 
butionsprofil tragen. Bei einem Update der 
Distributionsprofile bleiben die Erweiterun- 
gen erhalten. Alle Standardprofile der Distri- 
bution binden diese Dateien ein. 


Administration 


Der Umgang mit AppArmor ist erfreulich un- 
kompliziert. Der Befehl aa-status zeigt den ak- 
tuellen Zustand der Profile und der laufen- 
den Prozesse an. Mit aa-disable, aa-enforce und 
aa-complain deaktiviert man ein Profil, schaltet 
es scharf oder versetzt es in den Lernmodus: 


aa-enforce /etc/apparmor.d/bin.ping 


stellt den ping-Befehl unter AppArmor-Kon- 
trolle. 

Eine Überwachung durch AppArmor ist für 
alle Prozesse sinnvoll, die Daten aus nicht ver- 
trauenswürdigen Quellen verarbeiten: Netz- 
werkdienste wie Apache, Netzwerk-Clients 
wie Browser und E-Mail-Programme sowie 
Dateibetrachter wie PDF-Viewer. Viele Ubun- 
tu-Pakete wie der NTP-Server, der PDF-Be- 
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Capabilities 


Auf Linux-Systemen verfügt der System- 
administrator (root, User-ID 0) über zahl- 
reiche Privilegien, die AppArmor in un- 
terschiedliche Capabilities unterteilt. Die 
Man-Page „capabilities” dokumentiert 
sämtliche Capabilities. Die wichtigsten 
sind: 


- setuid, setgid: Wechsel von Benutzer 
oder Gruppe 


- net_admin: Administrieren von Netz- 
werk-Interfaces 


- net_bind_service: Binden eines privile- 
gierten TCP- oder UDP-Ports mit einer 
Portnummer unter 1024 


- chown: Ändern des Besitzers einer 
Datei 


- dac_override: Zugriff auf eine Datei, 
ohne über die nötigen Rechte zu 
verfügen 


- kill: Beenden eines fremden Prozesses 


- sys_module: Kernelmodule laden 


trachter Evince, der Druckserver Cups und der 
DNS-Server Bind9 bringen bereits ein App- 
Armor-Profil mit, das bei der Installation auto- 
matisch aktiviert wird. So sind einige wichtige 
Anwendungen in Ubuntu bereits geschützt. 

Für weitere Programme richtet das Paket 
apparmor-profiles Profile im Complain- 
Modus ein, in dem die Sicherheitserweite- 
rung nicht erlaubte Zugriffe nicht unterbin- 
det, sondern nur protokolliert. Damit sie wirk- 
sam werden, muss man sie mit aa-enforce 
in den strikten Modus versetzen. Einige wei- 
tere Profile unter anderem für Firefox, Evolu- 
tion, Postfix und Apache findet man in 
/usr/share/doc/apparmor-profiles/extras. Um 
sie zu nutzen, muss man die Profildatei nach 
/etc/apparmor.d kopieren. Anschließend soll- 
te man sie zunächst mit aa-complain in den 
Lernmodus schalten. 

Sowohl die Profile aus dem Paket appar- 
mor-profiles als auch die Extra-Profile sind 
längst nicht so ausgereift wie die offiziell un- 
terstützten Profile; beim Einsatz muss man 
daher mit Problemen rechnen. Doch selbst 
die Standard-Profile in Ubuntu können Ärger 
machen, da sie Dateizugriffe über absolute 
Pfade definieren. Sobald der Admin bei der 
Installation vom Standard der Distribution 
abweicht, funktioniert das Profil - und damit 
die Anwendung - nicht mehr. 

Bei einem ernsthaften Einsatz von AppAr- 
mor und komplexeren Anwendungen als 
ping, dhclient oder tcpdump kommt man 
nicht darum herum, die Profile anzupassen. 
Gibt es für eine Anwendung kein fertiges 
AppArmor-Profi, muss man es sowieso 
selbst erzeugen. Der Ablauf ist immer dersel- 
be: Man startet mit einem leeren oder dem 
mitgelieferten Profil, das in den Lernmodus 
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(Complain) versetzt wird. AppArmor proto- 
kolliert nun alle Zugriffe, die das Profil nicht 
erlaubt - bei einem leeren Profil sind das alle 
Zugriffe. Auf Basis dieses Protokolls kann 
man das Profil dann ergänzen, um die ent- 
sprechenden Zugriffe zu erlauben. 


Vom Protokoll ... 


Die AppArmor-Werkzeuge zur Protokoll- 
analyse sind auf die Nutzung des Auditd aus- 
gelegt, der die AppArmor-Meldungen nach 
/var/log/audit/audit.log statt ins System-Log 
schreibt. Aktuelle Ubuntu-Versionen instal- 
lieren den Auditd jedoch standardmäßig 
nicht. Da aber die Programme aa-logprof 
und aa-genprof die AppArmor-Einträge in 
/var/log/syslog nicht richtig interpretieren, 
sollte man vor der Nutzung dieser Werk- 
zeuge das Paket auditd installieren. 

Im Folgenden beschreiben wir die Profiler- 
stellung am Beispiel des HAVP-Dienstes, 
einem HTTP-Proxy, der den HTTP-Datenstrom 
mit Clamav auf Viren prüfen kann. Nach der 
Installation des HAVP-Pakets und dem Up- 
date der Virus-Datenbank mit freshclam er- 
zeugt der Befehl aa-genprof ein minimales 
Profil: 


aa-genprof /usr/sbin/havp 


Dieses Profil erlaubt lediglich das Laden und 
Ausführen von /usr/sbin/havp: 


#include <tunables/global> 
/usr/sbin/havp flags=(complain) { 
#include <abstractions/base> 

/usr/sbin/havp mr, 


} 


Anschließend wartet aa-genprof darauf, die 
Meldungen zu analysieren, die AppArmor 
während der HAVP-Benutzung ins System- 
Log schreibt. In einem zweiten Terminal- 
Fenster starten Sie nun den HTTP-Proxy neu: 


service havp restart 


Wichtig ist ein kompletter Neustart, service 
havp reload reicht nicht aus: AppArmor über- 
wacht einen Prozess nur dann, wenn sein 
Profil beim Start bereits geladen war. Mit 
aa-status können Sie überprüfen, ob HAVP 
wirklich unter AppArmor-Kontrolle läuft: 


AppArmor-Rechte für den 
Dateizugriff 


r Lesen (read) 

w Schreiben (write) 

a Anhängen (append) 

ux Ausführen ohne Beschränkung (unconfined execute) 
Ux wie ux, aber vorher Environment löschen 

px Ausführen mit einem eigenen Profil (profile execute) 
Px wie px, aber vorher Environment löschen 

& Ausführen in einem Subprofil 

(x wie cx, aber vorher Environment löschen 

ix Ausführen im gleichen Profil (inherit execute) 


m Laden in den Speicher zur Ausführung (memory map, 
beispielsweise für Bibliotheken) 


| Erstellen eines Links 
k Sperren (lock) 
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17 processes are in complain mode. 


" /usr/sbin/havp (10888) 
/usr/sbin/havp (10889) 


Nach dem Start von HAVP schreibt AppArmor 
eine Vielzahl von Meldungen nach /var/log/ 
audit/audit.log, an denen man erkennt, wie 
die Sicherheitserweiterung arbeitet: 


type=AVC msg=audit(1426422204.805:197): 7 
apparmor="ALLOWED" operation="open" 7 
profile="/usr/sbin/havp" name="/etc/havp/havp.config" ‚7 


pid=11183 comm="havp" requested_mask="r" 7 
denied_mask="r" fsuid=0 ouid=0 


Hier hat AppArmor beim Lesezugriff auf die 
HAVP-Konfigurationsdatei /etc/havp/havp. 
config angeschlagen. 


... zum Profil 


Die Einträge in /var/log/audit/audit.log mel- 
den alle Aktivitäten des Programms, die das 
Profil nicht erlaubt hat. Bei einem leeren Pro- 
fil führt jeder Versuch, eine Datei oder eine 
Netzwerkverbindung zu öffnen oder die 
effektive User-ID zu ändern, zu einem Ein- 
trag. Dass diese Meldungen alle das Schlüs- 
selwort „ALLOWED“ enthalten und App- 
Armor die Aktivitäten nicht unterbunden 


hat, ist dem Lernmodus geschuldet - im 
Enforcing-Modus würden diese Zugriffe 
abgelehnt („DENIED“). Zugriffe, die das Profil 
erlaubt, protokolliert AppArmor nicht. 

In der Sitzung, in der aa-genprof läuft, 
können Sie nun mit „S" den Scan des Audit- 
Logs starten. Das Programm analysiert die 
AppArmor-Einträge und legt die beanstan- 
deten Aktivitäten zur Kontrolle vor. Häufig 
schlägt das Profiling-Werkzeug mehrere 
Varianten vor, wie der Zugriff erlaubt wer- 
den kann. Mit den Pfeiltasten oder Ziffern 
ändert man den mit eckigen Klammern 
markierten vorausgewählten Vorschlag. „A” 
nimmt die ausgewählte Regel in das Profil 
auf. 

Bei vielen Fragen ist es sinnvoll, nicht den 
Zugriff auf eine einzelne Datei zu erlauben, 
sondern gleich eine passende Abstraction 
einzubinden. Möchte eine Anwendung bei- 
spielsweise /etc/group auslesen, so benötigt 
sie wahrscheinlich auch Lesezugriff auf 
/etc/passwd. Diese Zugriffe sind in der Abs- 
traction nameservice für die Unix-Namens- 
auflösung zusammengefasst. Das fertige Pro- 
fil ist bei Verwendung dieser Include-Dateien 
wesentlich übersichtlicher, als den Zugriff für 
jede einzelne Datei zu erlauben. 

Ebenso ist es häufig sinnvoll, den Zugriff 
nicht auf einzelne Dateien, sondern gleich 
auf ein komplettes Verzeichnis oder alle Da- 
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x - OD oliver@tikal: -/artikel/apparmor 


oliver@tikal:-/artikel/apparmor$ sudo aa-status 
apparmor module is loaded. 
47 profiles are loaded. 
23 profiles are in enforce mode. 
/sbin/dhclient 
Jusr/bin/evince 
Jusr/bin/evince-previewer 
Jusr/bin/evince-previewer//sanitized_helper 


Jusr/sbin/cups-browsed 

Jusr/sbin/cupsd 

Jusr /sbin/tcpdump 

profiles are in complain mode. 

/sbin/klogd 

/sbin/syslog-ng 

/sbin/syslogd 

Jusr /lib/chromium-browser /chromium-browser 


2. 


2 


Jusr/sbin/nmbd 

Jusr/sbin/nscd 

Jusr/sbin/smbd 
Jusr/{sbin/traceroute,,‚bin/traceroute.db} 
Itusr/ ,}bin/ping 

8 processes have profiles defined. 

5 processes are in enforce mode. 
Jusr/lib/telepathy/mission-control-5 (3457) 
Jusr/sbin/cups-browsed (1321) 
Jusr/sbin/cupsd (5908) 

Jusr/sbin/cupsd (5912) 
Jusr/sbin/cupsd (5913) 

3 processes are in complain mode. 
Jusr/sbin/avahi-daemon (1015) 
/usr/sbin/avahi-daemon (1016) 
Jusr/sbin/dnsmasq (2265) 

© processes are unconfined but have a profile defined. 

oliver@tikal:-/artikel/apparmor$ 1} 


Aa-status zeigt an, welche Programme 
unter AppArmor-Kontrolle laufen. Dabei 
wird zwischen aktiven Profilen („enforce“) 
und Profilen im Lernmodus („complain“) 
unterschieden. 
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oliver@oliver-virtual-machine: - 


oliver@oliver-virtual-machine: - x 
oliver@oliver-virtual-machine:-$ sudo aa-genprof /usr/sbin/havp 


oliver@oliver-virtual-machine: - x 


Writing updated profile for /usr/sbin/havp. 
Setting /usr/sbin/havp to complain mode. 


Before you begin, you may wish to check if a 
profile already exists for the application you 
wish to confine. See the following wiki page for 
more information: 

http: //wiki.apparmor .net/index.php/Profiles 


Please start the application to be profiled in 
another window and exercise its functionality now. 


Once completed, select the "Scan" option below in 
order to scan the system logs for AppArmor events. 


For each AppArmor event, you will be given the 
opportunity to choose whether the access should be 
allowed or denied. 


Profiling: /usr/sbin/havp 


[(s)can system log for AppArmor events] / (F)inish 
Reading log entries from /var/log/audit/audit.log. 
updating AppArmor profiles in /etc/apparmor.d. 
Complain-mode changes: 


Profile: /usr/sbin/havp 
Capability: setgid 
Severity: 9 


[1 - #include <abstractions/dovecot-common>] 
2 - #include <abstractions/postfix-common> 
3 - capability setgid 


[CA)llow] / (D)eny / (I)gnore / Audi(t) / Abo(r)t / (F)inish 


Profile: 
Path: 

IOld Mode: mrakix 
New Mode: mrwkix 
Severity: unknown 


/usr/sbin/havp 


[1 - /var/spool/havp/havp-CXADIH] 
2 - /var/** 


Profile: 
Path: 

Old Mode: mrakix 
New Mode: mrwkix 
Severity: unknown 


Jusr/sbin/havp 


[1 - /var/spool/havp/havp-CXmwCH] 
2 - /var/** 


Profile: 
Path: 

IOld Mode: mrakix 
New Mode: mrwkix 
Severity: unknown 


/usr/sbin/havp 


1 - /var/spool/havp/havp-CXmwCH 
[2 - /var/**] 


IAdding /var/** mrwkix to profile 


teien mit einer bestimmten Endung zu erlau- 
ben. Dieses File-Globbing wählt man durch 
„G" (einfaches Globbing wie /var/*) oder „E” 
(Glob with Extension) aus. Dabei sind die 
Profiling-Werkzeuge von AppArmor schlau 
genug, Regeln für einzelne Dateien zu ent- 
fernen, wenn diese später durch eine File- 
Globbing-Regel mit erfasst werden. Falls das 
vorgeschlagene Globbing nicht passt, kann 
man mit „N“ (New) auch einen eigenen Ein- 
trag erstellen. 

Am Ende speichern Sie das neue Profil mit 
„5“ (Save). Aa-genprof wird mit „F“ (Finish) 
beendet. Anschließend sollten Sie sicherstel- 
len, dass das Profil auch im Enforcement- 
Modus ist: 


aa-enforce /etc/apparmor.d/usr.sbin.havp 


Anpassen 


Möglicherweise treten danach im Betrieb 
Probleme auf, weil Sie während der Erstel- 
lung des Profils nicht alle Funktionen des 
Programms genutzt haben. Das kann natür- 
lich auch bei den Profilen passieren, die 
Ubuntu beiliegen. In diesem Fall können Sie 
mit dem Befehl aa-logprof die Protokolle 
nach allen Aktivitäten durchsuchen, die App- 
Armor verboten hat. Das Werkzeug ergänzt 
anschließend ähnlich wie aa-genprof die 
betroffenen Profile. 

Selbstverständlich können Sie die Profile 
auch von Hand mit einem Editor anpassen. 
Anschließend müssen Sie die Profile manuell 
neu laden: 


service apparmor reload 


AppArmor enthält ein spezielles Modul für 
den Apache-Webserver, das die Erzeugung 
so genannter Hats erlaubt. Ein AppArmor- 
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Hat ist ein Subprofil, das im Hauptprofil des 
Prozesses einen speziellen Sicherheitskon- 
text definiert. Der Prozess kann dann für be- 
stimmte Aufgaben und Verzeichnisse dieses 
Subprofil nutzen - er wechselt sozusagen 
den Hut. Details dazu finden Sie in [2]. 


Benutzer einsperren 


Auch das Linux-Authentifizierungssystem 
PAM wurde um AppArmor-Funktionen er- 
weitert. Die Pluggable Authentication Modu- 
les stellen grundlegenden Funktionen zur 
Authentifizierung bereit, die Befehle wie 
login, su, sshd, sudo und so weiter nutzen. 
Mit pam_apparmor kann jeder Prozess, der 
die PAM-Bibliotheken nutzt, nach dem An- 
melden eines Benutzers in ein benutzerspe- 
zifisches Subprofil wechseln, das beispiels- 
weise nur den Zugriff auf ausgewählte Pro- 
gramme erlaubt. 

Will man aber einfach nur die Möglichkei- 
ten von Benutzern beschränken, die sich per 
ssh von außen anmelden, geht das noch viel 
einfacher. Da die Sicherheitserweiterung le- 
diglich den Pfadnamen zur Identifikation von 
überwachten Prozessen nutzt, reicht es, die 
Shell zu kopieren, um ihr zusätzliche Be- 
schränkungen aufzuerlegen: 


cp /bin/bash /usr/local/bin/apparmor-bash 


Nun wird ein Benutzer apparmor-user ange- 
legt, der die User-ID 0 erhält und damit über 
Root-Rechte verfügt: 


useradd -o -u 0-9 0 -s /usr/local/bin/apparmor-bash ‚7 
apparmor-user 
passwd apparmor-user 


Anschließend wird seine Shell über AppAr- 
mor so eingeschränkt, dass er nur den Befehl 
date aufrufen darf. Dazu rufen Sie 
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/var /spool/havp/havp-CXADJH 


(owner permissions off) 


[(A)llow] / (D)eny / (I)gnore / (G)lob / Glob with (E)xtension / (N)ew / Abo(r)t / (F)inish / (M)ore 


/var/spool/havp/havp-CXmwCH 


(owner permissions off) 


[(A)llow] / (D)eny / (I)gnore / (G)lob / Glob with (E)xtension / (N)ew / Abo(r)t / (F)inish / (M)ore 


/var/spool/havp/havp-CXmwCH 


(owner permissions off) 


[(A)llow] / (D)eny / (I)gnore / (G)lob / Glob with (E)xtension / (N)ew / Abo(r)t / (F)inish / (M)ore 


Deleted 1 previous matching profile entries. | 


oliver@oliver-virtual-machine: - 


oliver@oliver-virtual-machine: - 


x oliver@oliver-virtual-machine: - * 


Globbing (hier für alle Dateien im Verzeichnis /var) 


vereinfacht das Regelwerk. 


Das Tool aa-genprof wertet das AppArmor-Protokoll aus und 
erstellt daraus passende Regeln für das Anwendungsprofil. 


aa-genprof /usr/local/bin/apparmor-bash 


auf. Melden Sie sich nun via SSH als appar- 
mor-user an. Geben Sie lediglich den Befehl 
date ein und melden Sie sich ab. 

Wenn Sie anschließend die Protokollmel- 
dungen abarbeiten, werden Sie wahrschein- 
lich von der Anzahl der Zugriffe überrascht 
sein. Nutzen Sie, wo möglich, die Abstraktio- 
nen, um das Profil möglichst allgemein zu 
halten, und verbieten Sie Zugriffe der Shell, 
die für das Ausführen des date-Kommandos 
gar nicht erforderlich sind, mit „D" (Deny). 

Das fertige Profil könnte dann etwa so 
aussehen: 


#include <tunables/global> 

Jusr/local/bin/apparmor-bash { 
#include <abstractions/base> 
#include <abstractions/bash> 
#include <abstractions/consoles> 
#include <abstractions/nameservice> 
/bin/date rix, 
/bin/Is r, 
Jusr/local/bin/apparmor-bash mr, 


} 


Damit kann der Benutzer /usr/local/bin/app- 
armor-bash lediglich die Befehle date und Is 
ausführen - wobei Is nichts anzeigt, da auf 
kein einziges Verzeichnis zugegriffen werden 
darf. Alle anderen Befehle sind verboten. Die 
Fehlermeldungen nach dem Anmelden 
stammen von Befehlen, die die Login-Skripte 
der apparmor-bash ausführen wollen. 


Virtualisierung 


AppArmor kann aber noch mehr: Die Sicher- 
heitserweiterung überwacht bei Ubuntu ab 
Version 9.10 auch die über Libvirt gestarte- 
ten virtuellen Maschinen. Beim Start lädt Lib- 
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Datei Beaheken Arsicht Suchen Terminal Hide 


individual files in /usr/share/doc/*/copyright. 


applicable law. 


individual files in /usr/share/doc/*/copyright. 


applicable law. 


So 15. Mär 14:30:22 CET 2015 
root@test:/# ls 

ls: Öffnen von Verzeichnis . 
root@test:/# poweroff 
-apparmor-bash: /sbin/poweroff: Keine Berechtigung 
root@test:/# 


Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by 


The programs included with the Ubuntu system are free software; 
the exact distribution terms for each program are described in the 


Ubuntu comes with ABSOLETELY NO WARRANTY, to the extent permitted by 


Last login: Sun Mar 15 14:27:48 2015 from 192.168.122.1 
Could not chdir to home directory /home/apparmor-user: No such file or directory 
-apparmor-bash: /usr/bin/groups: Keine Berechtigung 


-apparmor-bash: /usr/share/bash-completion/bash_completion: Keine Berechtigu 
ee ee er ea ee] 


nicht möglich: Keine Berechtigung 


Mit AppArmor 
lassen sich die 
Rechte eines 
Benutzers im 
Handumdrehen 
auf nahezu null 
reduzieren. 


virtd den AppArmor-Treiber für die Libvirt-Si- 
cherheitserweiterung sVirt, die ursprünglich 
für SELinux entwickelt wurde. Vor dem Start 
einer virtuellen Maschine ruft der Libvirt- 
Daemon das Programm virt-aa-helper auf. Es 
erzeugt für die VM ein neues AppArmor-Pro- 
fil auf Basis eines Templates, falls noch kein 
Profil existiert. Zur Identifikation der Profile 
verschiedener VMs dient die UUID des Gas- 
tes: Die Profile tagen den Namen /etc/ 
apparmor.d/libvirt/libvirt-<uuid>. 

Zusätzlich prüft der Helper, welche Datei- 


geln für den Zugriff in die Datei /etc/appar- 
mor.d/libvirt/libvirt-<uuid>.files. Schließlich 
lädt der Helper die neuen Profile. Beim Star- 
ten des Gastsystems wechselt Libvirtd über 
den sVirt-Treiber in das neue Profil. Damit 
kann der Gast selbst bei einem Fehler in der 
Virtualisierungsschicht nicht auf die Dateien 
anderer Gäste oder des Hosts zugreifen. 


Alltags-Ärger 


Kein Programm sagt in seiner Fehlermel- 
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hat - wer AppArmor einsetzt, muss bei Pro- 
blemen selbst daran denken. Ein Dienst, der 
seine Zertifikate und Schlüssel nicht lesen 
kann, obwohl der Admin sie gerade angelegt 
und die Pfade und Zugriffsrechte extra noch 
mal kontrolliert hat? Vielleicht steht der 
Dienst einfach nur unter der Fuchtel von 
AppArmor und der Admin hat den Schlüssel 
nicht im vorgesehenen Pfad abgelegt. Viel- 
leicht sieht das Profil nachträglich installierte 
Schlüssel auch gar nicht vor? 

Hier hilft ein Blick in /var/log/audit/audit. 
log oder - wenn kein Auditd läuft - in /var/ 
log/syslog. Solche Änderungen lassen sich 
dann einfach nach dem Muster 


/etc/dienst/ssl.{key,cert} r 


mit einem Editor manuell eintragen. An- 
schließend muss man die Profile mit 


service apparmor reload 


neu laden - schon sollte der Zugriff funktio- 
nieren. (odi@ct.de) 
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Excel XXL 


Mit Power Query und PowerPivot 
meistert Excel auch Big Data 


Zum Auswerten von Messdaten oder Geschäftszahlen 
bleiben Anwender gern so lange wie möglich beim 
vertrauten Excel. Mit den jüngsten kostenlosen 
Erweiterungen taugt Excel auch als Frontend für 


große Server-Datenbanken. 


S: übersichtlich sich Informa- 
tionen in einer Excel-Mappe 
auch zusammenstellen und aus- 
werten lassen - wirklich große 
Datenbestände verwaltet man 
besser in einer Datenbank auf 
einem Server. Für deren Auswer- 
tung kamen bisher nur selbst ent- 
wickelte Abfrageskripte oder spe- 
zialisierte Anwendungen wie Re- 
portgeneratoren oder Business- 
Intelligence-Pakete in Betracht. 
Mit den Werkzeugen Power 
Query, PowerPivot, Power View, 
Power Map und dem Webdienst 
Power BI entwickelt sich Excel 
schrittweise zu einem veritablen 
Business-Intelligence-Paket, des- 
sen Beschreibung diesen Beitrag 
bei Weitem sprengen würde. 
Doch schon mit Power Query und 
PowerPivot lassen sich auch 
große Datenmengen mit dem 
vertrauten Excel handhaben, wie 
im Folgenden nachzulesen. 


Start Transformieren Spalte hinzufügen Ansicht 
3 Fheigenschaften E u 3 
[ PERS HA & 2 
7 E}Enweiterter Editor 
Vorschau 
aktualisieren = 


Spalten Zeilen 
verwalten = verringern = 1 


Abfrage SO. 


JIUIIIOUINIUIN ı 


Dem Abfrage-Editor von Power 
Query entlockt man Details zur 
Tabellenstruktur über das Er- 
weiterungs-Icon (rot markiert). 
Über „Schließen & laden“ be- 
fördert man die geladenen 
Daten in eine Excel-Tabelle. 
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Auch erfahrene Anwender 
finden in Excel 2013 neue Im- 
portmöglichkeiten. Grundlage 
dafür ist Power Query, das Ex- 
cels Ribbon um einen zusätzli- 
chen Tab erweitert. Die meisten 
Elemente darin dienen der Aus- 
wahl von Datenquellen, die vor- 
her nicht erreichbar waren - 
zum Beispiel Facebook, Ha- 
doop-Datenbanken oder sonsti- 
ge Tabellen aus dem Web. Das 
Element Onlinesuche öffnet 
sogar eine Suchmaschine für 
Datentabellen, die Microsoft aus 
öffentlich zugänglichen Websei- 
ten extrahiert hat. Dabei han- 
delt es sich zumeist um Wikipe- 
dia-Seiten, vereinzelt aber auch 
um statistische Angaben der 
Weltbank und anderer Organi- 
sationen. 


Saugen, sichten und 
sortieren 


Ein Import mittels Power Query 
erzeugt eine neue Tabelle in der 
aktuellen Excel-Mappe. Das ge- 
lingt auch mit Datenquellen, die 
dafür gar nicht ausgelegt sind, 
zum Beispiel Ebay. Um eine Liste 
mit Angeboten für einen be- 
stimmten Artikel zu importieren, 
führt man auf der Ebay-Webseite 
einfach die Recherche mit allen 
gewünschten Filteroptionen aus 
und kopiert die Webadresse der 
resultierenden Trefferliste in die 
Zwischenablage. 

Ein Klick auf die Schaltfläche 
„Aus dem Web“ im Abschnitt „Ex- 
terne Daten abrufen“ öffnet 
einen Eingabedialog, in den man 
die gespeicherte Adresse kopiert 
und dann um die Angabe &_rss=1 
verlängert. Diese veranlasst Ebay, 
die soeben gezeigten Inhalte pas- 
send für einen RSS-Feed auszuge- 
ben. Hat man sich vor der Recher- 
che bei Ebay angemeldet, muss 
man die Anmeldedaten auch in 


Power Query hinterlegen, und 
zwar unter „Einstellungen/Daten- 
quelleneinstellungen”. 

Nachdem es die Daten herun- 
tergeladen hat, öffnet Excel den 
Abfrage-Editor, der zunächst nur 
wenig über die Struktur der ge- 
ladenen Webseite verrät. Zusätz- 
liche Details erscheinen, wenn 
man in den Spaltenköpfen auf 
die Icons zur Datenerweiterung 
(siehe Bild links unten) klickt und 
Häkchen für die dann angebote- 
nen Datenspalten setzt. Der Vor- 
gang ist je nach Ausprägung der 
Ebay-Recherche womöglich für 
mehrere Spalten zu wiederho- 
len. Weil die von Ebay festgeleg- 
ten Bezeichner wenig informativ 
sind, empfiehlt es sich, zunächst 
ganz stur alle Daten zu erwei- 
tern. Das bringt zwar zahlreiche 
verzichtbare Tabellenspalten ans 
Licht, doch die erkennt man 
schnell anhand ihrer Inhalte und 
kann sie per Rechtsklick auf den 
Spaltenkopf gleich wieder entfer- 
nen. Jeder Schritt zur Erweiterung 
wird übrigens - genau wie die 
nachfolgend beschriebenen Ope- 
rationen - im Aufgabenbereich 
„Abfrageeinstellungen” protokol- 
liert. Darin kann man jederzeit zu 
einem früheren Versionsstand 
der Tabelle springen von dort aus 
weitermachen. 

Die Funktionen des Abfrage- 
Editors gehen über die Expansion 
der Datenspalten weit hinaus: Per 
Rechtsklick auf einen Spaltenkopf 


Ala carte 


Microsoft Power Query gibt 
es in den Ausführungen 
Public und Premium. Letztere 
ist dem Standalone-Paket 
Excel 2013 und den Profes- 
sional-Plus-Varianten von Of- 
fice 2013 und 365 vorbehal- 
ten. Für andere Anwendun- 
gen ab Office 2010 Professio- 
nal Plus kann man lediglich 
Power Query Public installie- 
ren. Das ist um die meisten 
Konnektoren zu Server-Da- 
tenbanken (außer Microsofts 
SQL Server) und um die Opti- 
on zum Teilen gespeicherter 
Abfragen abgespeckt. 


Power View ist als kostenloses 
Add-in für die Enterprise-Aus- 
gaben von SharePoint 2010 
und 2013 erhältlich. Ebenso 
wie PowerPivot ist es zudem 
serienmäßiger Bestandteil des 
Einzelpakets Excel 2013 und 
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b AusOData-Feed 


e= 


impo 


Aus Microsoft Exchange 


us Microsoft Exchange 


b Aus Dynamics CRM Online 


Aus Facebook 


LE} Daten aus Facebook importieren 


Aus Salesforce-Objekten 


=> Objekte au 


FE Aus Salesforce-Berichten 


Aus ODBC 
Daten aus ODBC importieren 


NS Leere Abfrage 


Ein e von Grund auf neu 


Dank Power Query kann Excel 
auch Datenquellen wie Face- 
book und Hadoop anzapfen. 


kann man die darunter liegenden 
Felder transformieren, zum Bei- 
spiel Text in Groß- oder Klein- 
buchstaben umwandeln oder 
den Datentyp der Spalte ändern. 
Fehlereinträge für die Zellen, bei 
denen etwa eine Typumwand- 
lung gescheitert ist, ersetzt der 
Editor auf Wunsch durch einen 


der Suiten Office 2013 
sowie 365, jeweils in der Aus- 
führung Professional Plus. 


Power Map ist serienmäßiger 
Bestandteil aller Office-365- 
Abonnements und für alle 
Kaufversionen von Office 2013 
kostenlos herunterladbar. 


Alle genannten Komponenten 
muss man erst in Excel unter 
„Datei/Optionen/Add-Ins/ 
COM Add-Ins” installieren, 
bevor man sie benutzen kann. 


Der Webdienst Power Bl mit- 
samt den Q&A-Funktionen ist 
nur im Rahmen von Office 365 
nutzbar. Man kann aber den 
kostenlosen Power Bl Desig- 
ner lokal installieren und 
damit auch offline Berichte 
für Power Bl entwerfen. 


CE Download: ct.de/yg8s 
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wählbaren Inhalt oder löscht 
gleich die ganze Zeile. Mehr 
noch: Eine Spalte, deren Zellen 
Angaben wie „Mo, 1.1.2015“ ent- 
halten, kann man in eine Spalte 
für den Wochentag und eine wei- 
tere für das Kalenderdatum tren- 
nen, indem man jedes Feld an der 
Position des Kommas oder nach 
dem x-ten Zeichen spaltet. 

Viel Arbeit spart die Funktion 
„Entpivotieren”: Sie überführt 
zum Beispiel eine Tabelle 


Angebot-Nr. Artikel Kaufpreis Gebot 
4711 iPhone 5c 50€ 99€ 
[:] 


in die (wie in c't 26/14, S. 166 be- 
schrieben) Rechner-freundlichere 
Form 


Angebot-Nr. Attribut Wert 
4711 Artikel iPhone 5c 
4711 Kaufpreis 500 € 
4711 Gebot „9€ 


l...] 


Hat man seine Tabelle auf die be- 
nötigten Inhalte reduziert und 
diese passend aufbereitet, ver- 
lässt man mit „Schließen & laden” 
den Abfrage-Editor. Erst jetzt 
werden die temporär im Arbeits- 
speicher abgelegten Rohdaten 
zu einer regulären Excel-Tabelle 
und lassen sich dauerhaft abspei- 
chern. Bestandteil der Excel- 
Mappe wird dann auch die Ab- 
frage-Definition, sodass man die 
Recherche jederzeit mit aktua- 
lisiierten Rohdaten wiederholen 
kann. 


Beziehungs-Kästchen 


Mit dem zweiten Add-in, Power- 
Pivot, lassen sich im Hauptspei- 
cher Datenmodelle aus jeweils 
einer oder mehreren Tabellen 
definieren. „Tabelle“ kann ein 
komplettes Arbeitsblatt der ak- 
tuellen Excel-Mappe oder ein 
Ausschnitt daraus sein oder das 
Ergebnis einer Power-Query. Die 
Übernahme ins Datenmodell er- 
folgt mit der Schaltfläche „Zu 
Datenmodell hinzufügen“ im 
PowerPivot-Ribbon-Tab. Power- 
Pivot spielt auch dann klaglos 
mit, wenn etwa aus Datenbank- 
Abfragen weit mehr Ergebnisse 
anfallen, als in eine Excel-Ar- 
beitsmappe passen. Alle Funk- 
tionen, mit denen man Zellinhal- 
te in Excel bearbeiten könnte, 
lassen sich in PowerPivot mit 
den DAX-Funktionen auf ganze 
Spalten oder Tabellen eines Da- 
tenmodells anwenden. 

Um mehrere Tabellen mitei- 
nander zu verknüpfen, klickt 
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Verknüpfte Tabelle 


E- Come) Entwurf 


d [ä &| 


Zwischenablage Externe Daten Aktualisieren | PivotTable 


Layout zurücksetzen 


m eb h 
7 Artikel 


E Datum.1 
7] Datum.2 

1 
 Angebotstyp u 
7 Gebote 
EI Sofortkauf 
ET Höchstgebot 


% [ > 


Sortieren Suchen Berechnungen Datensich 
® | und filtern 


Wählt man in 
der Karteikarte 
„Home“ des 
PowerPivot-Pro- 
grammfensters 


© Artikel 

E Datum.1 

7} Datum.2 

FT] Angebotstyp 
E) Gebote 


EN Sofortkauf 


EM Höchstgebot 


die Diagramm- 
sicht aus, erschei- 
nen die ins Daten- 
modell aufgenom- 
menen Tabellen 
mitsamt ihren 
Spalten und den 
bestehenden 
Beziehungen. 


DO ©- 


E &[ Vertikal ausrichten 


Verwalten 


m 
w E 
Berechnete KPls 
Felder 

Bere 


@E Horizontal ausrichten 


Datenmodell 


Slicerausrichtung 


Diagrammıi v F 
D E F 

3 
2 Mittelwert von Höchstgebot Mittelwert von Sofortkauf 
3 30000 
4 
- 25000 
6 
7 
8 20000 
9 
10 

15000 
11 
12 
13 10000 
14 
. 
u 5000 
16 
17 
18 5 

0 3 4 7 14 


n Gebote r 


> iPhoneSs | iPhonesc | Tak... 


BEREIT BERECHNEN 


man zum Beispiel im PowerPi- 
vot-Ribbon-Tab auf „Verwalten“ 
und öffnet damit ein neues Pro- 
grammfenster. In dessen Kartei- 


reiter „Entwurf“ finden sich 
Schaltflächen, über die man Dia- 
log-gesteuert Beziehungen er- 
stellen und verwalten kann. Be- 
ziehungen entstehen, indem 
man Spalten miteinander ver- 
knüpft. Das können ursprünglich 


Aus PDF mach XLS(X) 


Mappel.xisx - Excel 


Zu Datenmodell 
hinzufügen aktualisieren 


PIVOTCHART-TOOLS ? 


START EINFÜGEN SEITENLAY FORMELN DATEN ÜBERPRÜF ANSICHT POWER QU POWERPIV ANALYSIEREN ENTWURF FORMAT 
Be 


F 


Einstellungen 


® 


Alle 


u 


Erkennen 


Tabellen Beziehungen 


H I x 


PivotChart-Felder x 


AKTIV ALLE 


Wählen Sie die Felder aus, die 
Bericht hinzufügen möchten: 


J Gebote 
J Sofortkauf 
| Höchstgebot 


ebot durchsuche: Fe) 
12599 
[12819 
3-01 2999 
3550 
15000 
#-[16700 
©-110200 
19113990 
919114900 


SEN] 


4 E3 Ebay_iPhone_5s 


Felder zwischen den Bereiche: 


FILTER 


Höchstgebot 


ACHSE (KATEGO. 


Gebote r 
ıte auswählen 


[Abbrechen 


[5 


Layoutaktualisierung zu. 


vorhandene Spalten sein oder 
solche, deren Inhalte man erst 
durch DAX-Funktionen aus an- 
deren Spalten errechnet. In ein- 
fachen Fällen kann PowerPivot 
Beziehungen zwischen Tabellen 
auch automatisch erkennen. Die 
in der Karteikarte „Home“ wähl- 
bare Diagrammansicht zeigt die 
Verknüpfungen ähnlich an, wie 
man das von Access kennt. Hier 


PDF-Tabellen kann man mit Office 2013 auch ohne Rückgriff 
auf Add-ins auswerten. Zwar scheitert die Übernahme so einer 
Tabelle per Copy & Paste aus dem Adobe Reader wie eh und je 
daran, dass alle Felder untereinander in einer einzigen Spalte 
erscheinen. Lädt man aber eine PDF-Datei mit Word 2013, 
erscheinen darin enthaltene Tabellen auch als solche im Word- 
Fenster. Von dort kann man sie per Copy & Paste in Excel über- 
tragen und voila - die Spalten bleiben korrekt erhalten. 
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Mittelwert von H... v 


Mittelwert von S... 7 


Im Programm- 
fenster zu Power- 
Pivot stellt man 
so wie unter Excel 
gewohnt Pivot- 
Tabellen und 
Pivot-Charts 
zusammen - nur 
dass man hier 

‚ viel größere 
Datenbestände 
handhaben kann 
und trotzdem 
schneller zum 
Ergebnis kommt. 


gi - 02% 


Sie dem 


'n unten ziehen: 


LEGENDE (REIHE) 


Werte v 


WERTE 


wie da kann man Beziehungen 
auch mit der Maus einzeichnen. 

Sowie das Datenmodell defi- 
niert ist, kann man dessen Da- 
tenspalten über die Schaltfläche 
„PivotTable” wie unter Excel ge- 
wohnt nach Belieben zu Pivot- 
Tabellen und -Charts arrangie- 
ren, auch wenn damit eine Da- 
tenflut von vielen Gigabyte ab- 
gebildet wird. 


Wirkungsvoll aufgebohrt 


Mit Power Query und Power- 
Pivot qualifiziert sich das aktuel- 
le Excel als Scout auch im un- 
wegsamsten Datengelände. Das 
Schönste dabei: Wer sich anhand 
einfacherer Aufgaben mit Excel 
vertraut gemacht hat, braucht 
sich selbst für die Analyse inter- 
aktiver Web-Recherchen kaum in 
neue Programmkonzepte einzu- 
arbeiten. (hps@ct.de) CE 
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Praxis | XML durchsuchen 


Mirko Dölle 


Strukturfilter 


Daten aus XML-Dateien extrahieren 


XML-Starlet filtert mühelos einzelne Objekte aus XML-Dateien, 
die man mit Grep und regulären Ausdrücken kaum zu fassen 


bekommt. 


an muss kein Programmierer sein, um 

mit Grep in einer XML-Datei eine be- 
stimmte Zeichenfolge zu finden. Kompliziert 
wird es jedoch, wenn Sie nach dem Inhalt 
eines bestimmten XML-Objekts suchen, etwa 
dem Nachnamen in einer Kontaktliste. Ohne 
aufwendige reguläre Ausdrücke und vorhe- 
rige Konvertierung der Ausgangsdatei, um 
Zeilenumbrüche zu entfernen, geht oft 
nichts. Das Kommandozeilentool XML-Star- 
let hingegen kann XML-Datenstrukturen in- 
terpretieren und so gezielt Werte einzelner 
Objekte aufspüren. Es lässt sich bei allen gän- 
gigen Linux-Distributionen über die Paket- 
verwaltung aus den Standard-Paketquellen 
nachinstallieren. 

XML-Starlet verarbeitet nicht nur XML-Da- 
teien, sondern nahezu alle Datenformate, die 
mit Beginn- und Ende-Tags arbeiten. Das 
klappt auch mit HTML-Dokumenten, aller- 
dings fehlen auf vielen Websites bei Elemen- 
ten wie <li> oder <tr> die schließenden Tags 
oder es gibt sogenannte Leerelemente wie 
Meta-, Link- und JavaScript-Angaben. Wollen 
Sie solche Dateien mit XML-Starlet verarbei- 


ten, müssen Sie sie zunächst mit dem format- 
Kommando, kurz fo, aufbereiten. Hier ein Bei- 
spiel für die c't-Website: 


wget -q -0 - http://ct.de | xmistarlet fo -Q -H 


Der Parameter -Q sorgt dafür, dass die obliga- 
torischen Warnungen der XML-Bibliothek 
bezüglich fehlender Tags unterdrückt wer- 
den. Der zweite Parameter, -H, informiert 
XML-Starlet darüber, dass es sich um ein 
HTML-Dokument handelt. Um die folgenden 
Beispiele übersichtlicher zu gestalten, haben 
wir die Shell-Funktion wx() definiert, die diese 
Schritte erledigt: 


wx() { wget -q -0 - "${1}" I xmistarlet fo -Q -H; } 


Damit verkürzt sich der Aufruf aus dem 
vorangegangenen Beispiel zu: 


wx http://ct.de 


Zusammengehörige Beginn- und Ende-Tags 
interpretiert XML-Starlet als Objekte, die 
über ihren Namen angesprochen werden 
können. Ist ein Objekt in anderen verschach- 
telt, so wie der Seitentitel <title> in einem 


HTML-Dokument, der von <head>- und <html>- 
Tags umschlossen ist, wird es über den Ob- 
jektpfad referenziert - das Title-Tag hat also 
den Objektpfad /html/head/title. Um sich die 
Pfade aller Objekte in einem Dokument auf- 
listen zu lassen, verwenden Sie das elements- 
Kommando, kurz el, von XML-Starlet: 


wx http://ct.de | xmistarlet el -u 


Der Parameter -u sortiert die Liste alphabe- 
tisch und entfernt doppelte Einträge. Wollen 
Sie ein Objekt isoliert vom Rest der Website 
betrachten, benötigen Sie dazu nur dessen 
Objektpfad: 


wx http://ct.de | xmistarlet sel -t -c /html/headftitle 
<title>Magazin für Computertechnik | c't</title> 


Dabei verwenden Sie das selet-Kommando, 
kurz sel, und definieren als Ausgabe-Templa- 
te (-t) die Anzeige des Elements (-0) mit dem 
Objektpfad /html/headltitle. 


Elemente und Inhalte 


Die Option -c gibt das gewünschte Element 
einschließlich Start- und End-Tag aus. Wenn 
Sie stattdessen -v verwenden, lässt XML-Star- 
let die Tags weg, und zwar auch alle inner- 
halb des gewählten Elements verschachtel- 
ten. Das ist praktisch, um in HTML-Dokumen- 
ten an den Textinhalt zu gelangen, ohne sich 
um zusätzliche Auszeichnungen wie Schrift- 
stile oder Links kümmern zu müssen. Ein 
gutes Beispiel dafür ist unser Mylp-Dienst 
ct.de/ip, mit dem Sie Ihre eigene öffentliche 
IP-Adresse ermitteln können. Die Abbildun- 
gen unten zeigt die Seite im Firefox. Um die 
IP-Adresse mit XML-Starlet herauszufiltern, 
müssen Sie sie zunächst im HTML-Dokument 


® - 2 Meine IP-Adresse | heise Netze - Mozilla Firefox 


/ 's Meine IP-Adresse|h... x \sP 


we Rt 


@heise 
Netze 


Netze > Tools 


Meine IP-Adresse 


< »ntent 


<hi></hi> 
v<p> 
w<b> 


</b> 


Bei der Suche nach 

dem übergeordneten 
Element, das die ge- 
wünschte Information 
enthält, hilft das Firefox- 
Add-on DOM-Inspektor. 


>® N 


ww.heise.de/netze/tool 


Meine IP-Adresse 


News Artikel Foren 
Tools 


Netalyzr 


Fernwartung 
Netzwerk-Rechner 


RFCs 


R > Konsole © Debugger | Stilbearbeit... © Laufzeitana... |7- Netzwerka... 


div#mitte_links div#tool > div.result.highlighted 


<div id="mitte_links"> 
readcerumb" xmIns;v="http://rdf.data-vocabulary.org/#"></div> 


all--> 


<div id="tool"> 


<div class="result highlighted"> 


Ihre Anfrage kommt von der IP-Adresse: 


& iMonitor 


Kontakt (9 DE 


Bandbreitenrechner DNS-Abfrage 

MAC-Adressen Meine IP-Adresse 
Punycode 
Webcheck 


eOol#$asx 


| Berechnet SchriftartenBox-Modell 


[=] Element { Inline |- 
Il} 


| 
#tool .result 


netze2012.css:1 


netze2012.css:1 
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® - 2 mid@mid-ct: - 
mid@mid-ct:-$ wget -q -0 - 
<?xml version="1.0"?> 
<!DOCTYPE html> 
<html lang="de"> 

<head> 


e 14 Tage neu."> 
<meta charset="utf-8"> 


.heise.de/ct/" id="mobil_variante"/> 
</link> 
</link> 
</link> 
</link> 
</link> 
</link> 
</meta> 
</meta> 
</head> 

</html> 
midemid-ct:-S 


<title>Magazin f&#XFC;r Computertechnik | c't</title> ®- 
<meta name="description" content="Aktuelle IT-Nachrichten, H 
are-Tests, Know-how und Praxistipps zu Windows, Linux, Mac 0S un 


<meta name="publisher" content="Heise Medien"/> 
<meta name="viewport" content="width=1175"/> 
<link rel="alternate" media="only screen and (max-width: 


http://heise.de/ct | xmlstarlet fo -Q -R | (head;tail) 
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2a mid@mid-ct: - 


<!DOCTYPE html> 
<html lang="de"> 
<head> 


e 14 Tage neu."/> 
<meta charset="utf-8"/> 


se.de/ct/" id="mobil_variante"/> 


Genügen die Eingangsdaten nicht den strengen XML- 
Anforderungen, wandelt XML-Starlet sie auf Wunsch 
um. Der Parameter -R (oben) fügt generell schließende ns 
Tags für alle Elemente hinzu, deshalb sollten Sie für <!-- 
HTML-Dateien den Parameter -H verwenden, der keine Ese 


Leerelemente umwandelt (rechts). 


identifizieren. Klicken Sie dazu mit der rech- 
ten Maustaste auf den gewünschten Teil der 
HTML-Seite und lassen ihn vom Firefox-Add- 
on DOM-Inspektor untersuchen. 

Der DOM-Inspektor zeigt Ihnen den Quell- 
text der Seite in der unteren Hälfte des Fire- 
fox-Fensters an und hebt den untersuchten 
Bereich hervor (siehe Abbildung links unten). 
In dieser Darstellung ist das umschließende 
div-Element mit dem Attribut class="result high- 
lighted" leicht zu finden. Um Missbrauch vor- 
zubeugen, wird die IP-Adresse derzeit nur 
verschleiert und mit vielen Kommentaren 
unterbrochen ausgegeben. Indem Sie ledig- 
lich den Wert des div-Tags mit -v ausgeben 
lassen, erhalten Sie die Anzeige im Klartext: 


wx http://ct.de/ip ! xmistarlet sel -t \ 

-v '//div[@class="result highlighted"]' 
Ihre Anfrage kommt von der IP-Adresse: 
2a00:0668:0014:0016:61be:505c:7e5a:19a9 


Die Angabe von // im Objektpfad ist eine 
Wildcard, XML-Starlet liefert damit sämtliche 
div-Objekte des Dokuments. Sie können die 
Wildcard auch einschränken, /html//div etwa 
würde alle div-Objekte unterhalb des Ob- 
jektpfads /html erfassen. 


Attribute filtern 


Die Angabe in eckigen Klammern filtert aus 
den div-Objekten dasjenige mit dem Attribut 
class="result highlighted" heraus, die Angabe der 
IP-Adresse. Solche Attribute fügen Sie ein- 
fach mit einem @-Zeichen und in eckigen 
Klammern an das Objekt an. Auch hier gibt 
es die Möglichkeit, eine Wildcard zu verwen- 
den - [@*="result highlighted"] etwa würde sich 
auf alle Attribute mit dem Wert result high- 
lighted beziehen, während [@tklass] alle Elemen- 
te erfasst, die ein Attribut class besitzen. XML- 
Starlet erlaubt es Ihnen zudem, Objekte als 
Array zu adressieren. Das ist erforderlich, um 
auf ein bestimmtes Element zuzugreifen, das 
keine Attribute besitzt und sich deshalb nur 
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b7f" /></body> 
</html> 


--> 


midemid-ct:-5 


mid@mid-ct:-$ wget -q -O - http://heise.de/ct | xmlstarlet fo -Q -H | (head;tail) 
<?xml version="1.0" standalone="yes"?> 


<title>Magazin f&#xC3;&#xBC;r Computertechnik | c't</title> 
<meta name="description" content="Aktuelle IT-Nachrichten, Hardware- und Softw 
are-Tests, Know-how und Praxistipps zu Windows, Linux, Mac 0S und Smartphones. All 


<meta name="publisher" content="Heise Medien" /> 
<meta name="viewport" content="width=1175"/> 
<link rel="alternate" media="only screen and (max-width: 640px)" href="//m.hei 


</ul><script src="/js/heise.min.js"/><script src="/js/suche/suche.js" type="text/ 
avascript"/><script type="text/javascript" src="/js/ct/ct.min.js?64ce9a6b3bb40afd 


<!-- Created with InterRed V15.4-x.x.x.x.1, http://www.interred.de/, by InterRed 
BID: 18, iBID: 1496324, CID: 22, iCID: 2657414 --> 


Link: $(LB18:Linktext)$ $(LC22:Linktext)$ --> 
<!-- Generiert: 2015-06-03 12:08:30 


wen 


anhand der Reihenfolge im Dokument von 
einem anderen unterscheidet. So steht div[1] 
für das erste div-Objekt. 

Damit sind die Möglichkeiten aber noch 
nicht ausgeschöpft: Im DOM-Inspektor (Ab- 
bildung links unten) erkennen Sie, dass es 
unterhalb des gesuchten div-Objekts ein p- 
Objekt ohne nähere Spezifikation gibt, das 
ein b-Objekt mit dem Beschreibungstext und 
die IP-Adresse in einem a-Objekt enthält. Um 
direkt das a-Objekt auszufiltern, erweitern Sie 
den Objektpfad einfach: 


wx http://ct.de/ip ! xmistarlet sel -t \ 
-v '//div[@class="result highlighted"]/p/a' 
2a00:0e68:0014:0016:61be:505c:7e5a:1939 


Sie können auch in einem Arbeitsgang gleich 
mehrere Objekte ausgeben lassen. Dazu 
geben Sie im Template, also hinter dem Pa- 
rameter -t, beliebig viele weitere Ausgabe- 
parameter an: 


wx http://ct.de/ip ! xmistarlet sel -t \ 
-v '//div[@class="result highlighted"]/p/b' \ 
-v '//div[@class="result highlighted"]/p/a' 
Ihre Anfrage kommt von der 7 
IP-Adresse:2a00:0668:0014:0016:61be:505c:7e5a:19a9 


Statische Bestandteile in der Ausgabe fügen 
Sie mit dem Parameter -o ein - etwa ein Ta- 
bulatorzeichen als Trenner: 


wx http://ct.de/ip ! xmistarlet sel -t \ 
-v '//div[@class="result highlighted"]/p/b' -o $'\t' \ 
-v '//div[@class="result highlighted"]/p/a' 
Ihre Anfrage kommt von der IP-Adresse: 2a00,7 
:0e68:0014:0016:61be:505c:7e5a:19a9 


Der Aufruf lässt sich noch vereinfachen: Da 
beide auszugebenden Werte unterhalb des 
Objektpfads //div[@class="result highlighted"] zu 
finden sind, können Sie das Template auf 
diesen Teil des Dokuments einschränken 
und anschließend relative Pfade verwenden: 


wx http://ct.de/ip | xmistarlet sel -t -m '//div,7 
[@class="result highlighted"]' -v 'p/b' -o S'\t' -v 'p/a' 
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Der Parameter -m wirkt stets auf das gesamte 
Template. Müssen Sie auf mehrere Abschnit- 
te eines Dokuments zugreifen, können Sie 
einfach mehrere Templates hintereinander 
hängen, also -t mehrfach verwenden, und in 
jedem mit -m einen neuen Abschnitt für die 
Betrachtung festlegen. So vereinfachen sich 
die Objektpfade und der Aufruf wird über- 
sichtlicher, insbesondere bei komplexen At- 
tributen. 


Flexible Aufbereitung 


Haben Sie es nicht mit XML- oder HTML-Da- 
teien zu tun, sondern mit Datenexporten 
oder Konfigurationsdateien, in denen Start- 
und Ende-Tags zum Einsatz kommen, so kön- 
nen Sie trotzdem XML-Starlet verwenden, um 
einzelne Objekte auszufiltern. Allerdings ver- 
wenden Sie dann bei der Konvertierung mit 
xmlstarlet fo den Parameter -R und nicht -H. 

Der Unterschied ist, dass XML-Starlet bei 
-R auch für alle Leerelemente schließende 
Tags einfügt, weil es sie als herkömmliche 
Elemente behandelt. Allerdings wartet XML- 
Starlet damit so lange wie möglich, sodass 
die schließenden Tags gehäuft am Ende der 
Datei eingefügt werden. Bei HTML ist das un- 
günstig; den Unterschied verdeutlichen die 
Abbildungen oben, die jeweils den Anfang 
und das Ende der c’t-Website zeigen - ein- 
mal mit -R und einmal mit -H konvertiert. 

Die Art der Aufbereitung hat auch maß- 
geblichen Einfluss auf die Objektpfade, 
unter denen Sie die einzelnen Elemente an- 
schließend ansprechen können. So findet 
sich bei der allgemeinen Konvertierung mit 
-R durch die vielen Meta- und Link-Leer- 
elemente im Kopf der c't-Seite, die XML- 
Starlet in reguläre Elemente umwandelt, 
das body-Objekt unterhalb von fast 30 Link- 
und Meta-Elementen. Mit der Wildcard 
//body lässt es sich dennoch leicht anspre- 
chen - sofern es nur einen Rumpf im Doku- 
ment gibt. (mid@ct.de) €E 
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Know-how | Android-Programmierung 


Andreas Linke 


Papp-App 


Android-Programmierung für Google Cardboard 
mit OpenGL 


Google hat mit seinem 3D-Brillen-Bastelkit Cardboard das Eintauchen 

in virtuelle Realitäten für Smartphone-Besitzer einfach und erschwinglich 
gemacht. Mit dem Cardboard SDK lassen sich eigene 3D-Apps für die 
Pappbrille schreiben. 
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ahlreiche Apps sind bereits für Google 
Cardboard erschienen, einige davon sind 
durchaus beeindruckend [1]. Kein Wunder, 
denn die ersten Schritte zu einer eigenen 3D- 
App sind gar nicht so schwer. Dieser Artikel 
wirft einen Blick auf das von Google kosten- 
los zur Verfügung gestellte Cardboard SDK 
und die zugrundeliegende OpenGL-Pro- 
grammierung auf Android-Geräten. Android 
unterstützte OpenGL ES (Open Graphics Li- 
brary for Embedded Systems) schon immer; 
die für Cardboard benötigte Version OpenGL 
ES 2.0 ist seit Android 2.2 verfügbar, das 
Cardboard SDK setzt allerdings Android Ver- 
sion 16 (Jelly Bean) voraus. 
Google bietet das Cardboard SDK in zwei 
Varianten an: einmal für die Verwendung mit 
dem Spiele-Framework Unity (allerdings in 
der kostenpflichtigen Pro-Version) und 
einmal in einer Variante, die direkt auf 
das 3D-Render-Framework OpenGL 
aufsetzt. Das Folgende zeigt die Pro- 
grammierung mit OpenGL. 
Leider ist die von Google mit- 
gelieferte Beispiel-App ziemlich 
komplex und schlecht doku- 
mentiert. Zum Verständnis 
des Codes sind detaillierte 
Kenntnisse in der OpenGL- 
Programmierung vonnöten. Wir 
haben daher für diesen Artikel ver- 
sucht, ein möglichst einfaches Beispiel zu 
implementieren. Der Wow-Faktor ist zuge- 
gebenermaßen nicht besonders groß. Die 
Reduktion auf das Wesentliche hilft aber, die 
Grundideen zu verstehen. 


Hallo Dreieck 


Jedes noch so komplexe OpenGL-Objekt 
setzt sich aus Dreiecken zusammen. Das Pen- 
dant zu „Hello World“ in OpenGL ist daher 
ein Programm, das ein einzelnes Dreieck 
zeichnet. Bis dieses Dreieck auf dem Bild- 
schirm erscheint, sind allerdings erstmal ein 
paar Vorarbeiten zu leisten. 

Zunächst sind die Raum-Koordinaten des 
Objektes festzulegen. In OpenGL bezeichnet 
man die Koordinaten als Vertices (Singular: 
Vertex). Sie gehören zu einem rechtshändi- 
gen Koordinatensystem. Drei Vertices mit je- 
weils drei Parametern x, y und z beschreiben 
ein Dreieck eindeutig im Raum. Dieses Drei- 
eck wird schließlich als eine Menge von Pi- 
xeln, in OpenGL Fragmente genannt, auf 
dem Schirm dargestellt. 

Um das Objekt in der richtigen Größe und 
Lage zu zeichnen, werden die Vertex-Koordi- 
naten mit einer Reihe von Matrizen multipli- 
ziert. Die sogenannte Model-Matrix ver- 
schiebt, dreht und skaliert das Objekt im 
Raum, die View-Matrix beschreibt die Kame- 
ra-Perspektive. Aus der Multiplikation der 
beiden entsteht die Model-View-Projektions- 
Matrix, die die Abbildung auf das Display des 
Betrachters beschreibt. 

Zum Glück muss man die Matrizen nicht 
alle selbst ausrechnen, diverse Hilfsmetho- 
den vereinfachen die Arbeit. So erzeugt etwa 
folgende Methode eine Transformations- 
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matrix, die einem Kamera-Blick von Position 
(eyex, eyey, eyez) nach (centerx, centery, centerz) ent- 
spricht, wobei der Vektor (upx, upy, upz) fest- 
legt, wo oben ist: 


float cameraMatrix[] = new float[16]; 
Matrix.setLookAtM(cameraMatrix, 0, eyex, eyey, eyez, 
centerx, centery, centerz, upX, Upy, UpZ); 


Der zweite Parameter gibt bei den meisten 

OpenGL-Methoden den Startindex des Er- 

gebnis-Arrays an und ist normalerweise 0. 
Die Multiplikation zweier Matrizen erledigt 


Matrix.multiplyMM(result, 0, matrix1, 0, matrix2, 0); 


OpenGL stammt aus der C/C++-Welt und 
kann mit der in Java verwendeten dynami- 
schen Speicherverwaltung nichts anfangen. 
Java-Arrays mit Objektkoordinaten oder an- 
dere Daten wie beispielsweise Farben müssen 
daher mit speziellen Befehlen jeweils vor der 
Verwendung in ein OpenGL-kompatibles For- 
mat umgewandelt werden. Folgender Code- 
schnipsel vermittelt zwischen den Welten: 


float triangleCoords[] = {0, 1,0, ... }; 
vertexBuffer = ByteBuffer 
„allocateDirect( 
triangleCoords.length * BYTES_PER_FLOAT) 
.order(ByteOrder.nativeOrder()) 
.asFloatBuffer(); 
vertexBuffer.put(triangleCoords); 


Die eben erwähnten Matrix-Operationen 
werden nicht in Java, sondern als Maschinen- 
code auf dem Grafikprozessor ausgeführt. 
Jedes OpenGL-Programm enthält dazu min- 
destens zwei sogenannte Shader: Vertex- 
Shader und Fragment-Shader. 

Das sind Mini-Programme, die zur Laufzeit 
der App vor der ersten Verwendung kompi- 
liert werden. Grob gesagt wird der Vertex- 
Shader (GL_VERTEX_SHADER) für jeden Vertex (Eck- 
punkt) des Objekts aufgerufen und berech- 
net dessen finale Position. Der Fragment-Sha- 
der (GL_FRAGMENT_SHADER) wird für jedes Pixel 
auf dem Schirm einmal aufgerufen und be- 
stimmt dessen Farbe. Durch die Ausführung 
auf dem Grafikprozessor ist die Darstellung 
auch für komplexe Objekte unglaublich 
schnell. 
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Im rechtshändigen Koordinatensystem 
von OpenGL gibt der Daumen der rechten 
Hand die x-Achse an und zeigt nach rechts, 
der Zeigefinger (y-Achse) zeigt nach oben, 
und der Mittelfinger (z-Achse) aus der xy- 
Ebene heraus. 


Ein einfacher Vertex-Shader sieht wie folgt 
aus: 


// Model-View-Projektions-Matrix 
uniform mat4 uMVPMatrix; 

// Position 

attribute vec4 vPosition; 

void main() { 

// Position auf dem Bildschirm 
gl_Position = uMVPMatrix * vPosition; 
} 


Er berechnet die Position gl_Position des Vertex 
auf dem Bildschirm durch Multiplikation der 
übergebenen Model-View-Projektionsmatrix 
uMVPMatrix mit dem Vertex vPosition. 

Im einfachsten Fall weist der Fragment- 
Shader jedem Pixel dieselbe Farbe vColor zu: 


uniform vec4 vColor; 
void main() { 
gl_FragColor = vColor; 
h 


Der folgende Code kompiliert die beiden 
Shader und linkt sie zu einem gemeinsamen 
Shader-Programm: 


mProgram = GLES20.glCreateProgram(); 
GLES20.glAttachShader(mProgram, vertexShader); 
GLES20.glAttachShader(mProgram, fragmentShader); 
GLES20.glLinkProgram(mProgram); 


vertexShader und fragmentShader enthalten 
den Shader-Quellcode als String. 

Mit diesen Vorarbeiten kann man schließ- 
lich das Shader-Programm in den Grafikpro- 
zessor laden: 


GLES20.glUseProgram(mProgram); 


Der folgende Code bringt das Vertex-Array 
mit Dreiecks-Koordinaten mit der Shader-Va- 
riable Position zusammen: 


private final int vPosition = 

GLES20.glGetAttribLocation(mProgram, "vPosition"); 
GLES20.glEnableVertexAttribArray(vPosition); 
GLES20.glVertexAttribPointer( 

vPosition, COORDS_PER_VERTEX, 

GLES20.GL_FLOAT, false, 

0, vertexBuffer) 


Nun lässt sich das Dreieck zeichnen: 
GLES20.glDrawArrays(GLES20.GL_TRIANGLE_STRIP, 0, 3); 


Der zweite Parameter gibt wie üblich den 
Startindex im Vertex-Array an, der letzte Pa- 
rameter bestimmt die Anzahl der zu zeich- 
nenden Vertices. 


In Stereo 


So weit, so prinzipiell ganz einfach: Ein ein- 
zelnes Dreieck erscheint auf dem Bildschirm. 
Für die stereoskopische Darstellung müssen 
es aber zwei sein, für jedes Auge eines in 
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einer leicht versetzten Perspektive. Die Un- 
terteilung des Bildschirms in zwei Hälften 
übernimmt das Cardboard SDK. 

Es besteht aus der Bibliothek cardboard. 
jar und der Hilfsbibliothek libprotobuf-java- 
2.3-nano,jar. Beide liegen im Verzeichnis libs 
des Google-Beispielprojekts (siehe c’t-Link). 

Im Android-Manifest der App sind einige 
Einstellungen vorzunehmen. Nicht jedes An- 
droid-Gerät hat die nötige Rechenleistung, 
um OpenGL-Programme auszuführen, daher 
erlaubt die Zeile 


<uses-feature android:glEsVersion="0x00020000" 
android:required="true" /> 


die Installation nur auf kompatiblen Geräten. 
Das Cardboard SDK benötigt die Berechti- 
gungen 


<uses-permission android:name= 
"android.permission.NFC"/> 

<uses-permission android:name= 
"android.permission.READ_EXTERNAL_STORAGE"/> 

<uses-permission android:name= 
"android.permission.WRITE_EXTERNAL_STORAGE"/> 


für das automatische Starten der Google 
Cardboard App, wenn ein NFC-Tag gefunden 
wird, sowie zum Lesen und Speichern benut- 
zerspezifischer Anpassungen der Stereo-Dar- 
stellung. 


Intent-Filter 
Die Einstellung 


<category android:name= 
"com.google.intent.category.CARDBOARD" /> 


Installed 


Pr] Cardboard Demos 


{=} Cardboard Sample 


AN VR Roller Coaster 
fer} c't Cardboard 


Mit dem richtigen Intent-Filter 
erscheint die eigene App auch in 
der Google-Cardboard-Übersicht. 
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Die Grundstufe der Beispiel-App zeichnet 
lediglich ein im Raum schwebendes 
flaches Dreieck - das man aber dank 
Cardboard von allen Seiten 

betrachten kann. 


sorgt dafür, dass die offizielle Google Card- 
board App die eigene App findet und in 
ihren Katalog aufnimmt. 

Da man bei aufgesetzter 3D-Brille schlecht 
aufs Display tippen kann, enthalten Card- 
board-Apps keine interaktiven GUI-Elemen- 
te. Neben der Bewegung der Brille oder des 
Kopfes im Raum ist nur eine einzige, über 
den Magneten an der Brille ausgelöste Inter- 
aktion möglich, die sich durch Auslesen des 
Magnetfeld-Sensors (vulgo Kompass) abfra- 
gen lässt. Betätigt der Anwender den Mag- 
netschalter an der Brille, ruft die CardboardActivi- 
ty das Callback 


public void onCardboardTrigger() 


Operator Presets 


Y Write Normals 


V Triangulate Faces 


Damit in Blender definierte 3D-Objekte 
in der Beispiel-App funktionieren, 
muss man beim Export die Optionen 
„Write Normals“ und „Triangulate 
Faces” auswählen. 
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auf. Unsere Beispiel-App ändert bei jedem 
Auslösen des Triggers die Farbe des Drei- 
ecks. 

Cardboard-Apps sind immer Vollbild- 
schirm-Apps, die im Querformat laufen, 
wobei dieser in zwei Hälften für das linke und 
rechte Auge aufgeteilt ist. 

Cardboard-Apps bestehen normalerweise 
aus nur einer Activity. Diese ist von der Goo- 
gle-Klasse CardboardActivity abgeleitet, die auto- 
matisch Status- und Action-Bar ausblendet. 
Das Layout enthält eine einzelne View, die 
CardboardView, die von GLSurfaceView erbt. Der 
Aufruf 


setCardboardView(cardboardView); 
gibt sie der Activity bekannt. Die Zeile 
cardboardView.setRenderer(StereoRenderer renderer) 


legt einen Renderer fest, der für das Zeich- 
nen des Screens mittels OpenGL zuständig 
ist. Der Einfachheit halber implementiert die 
MainActivity direkt das StereoRenderer-Interface. 
Von dessen Methoden sind insbesondere 
onSurfaceCreated() und onDrawEye() wichtig: 


public void onSurfaceCreated(EGLConfig eglConfig) 


wird aufgerufen, wenn das OpenGL-System 
initialisiert wurde. Hier ist der richtige Ort, 
um OpenGL-Initialisierungen wie das Laden 
von Vertices und das Kompilieren der Shader 
zu starten. 

Die Hauptarbeit geschieht in 


public void onDrawEye(Eye eye) 


Die Methode wird mit der aktuellen Frame- 
rate wiederholt für jedes Auge aufgerufen. 
Die Klasse Eye liefert über die Methode getEye- 
View() die Transformationsmatrix für die leicht 
versetzte Perspektive des jeweiligen Auges. 
Daraus ergibt sich die Model-View-Projekti- 
onsmatrix für den OpenGL-Shader: 


float camera[] = new float[16]; 
Matrix.setLookAtM(camera, 0, 
0.0f, 0.04f, 0.0f, // eye x,y,z 
0.0f, 0.0f, 0.0f, // center x,y,z 
0.0f, 0.0f, -1.0f); // up x,y,z 
float view[] = new float[16]; 
Matrix.multiplyMM(view, 0, eye.getEyeView(), 0, 
camera, 0); 


Danach zeichnet onDrawEye() die OpenGL- 
Szene. 


Ausbau 


Ein flaches Dreieck ist natürlich nicht so 
richtig spannend für eine 3D-Brille. In einer 
Ausbaustufe haben wir daher das c’t-Logo 
in die OpenGL-Cardboard-Welt übertragen. 
Am einfachsten kommt man an die benö- 
tigten Vertices, wenn man ein geeignetes 
Blender- oder SketchUp-Modell als .obj- 
Datei exportiert [2]. Anders als der Name 
suggeriert, sind Dateien im .obj-Format ein- 
fache Textdateien, die sich mit einem belie- 
bigen Texteditor anschauen und bearbeiten 
lassen. Für die App interessant sind die mit 
„V" beginnenden Zeilen, die jeweils die Ko- 
ordinaten eines einzelnen Vertex enthalten, 
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In der Ausbaustufe erscheint das 
c't-Logo als dreidimensionales 
Objekt in der Beispiel-App. 


sowie die mit „vn“ beginnenden Normalen 
(Senkrechten) der aus den Vertices gebilde- 
ten Dreiecke. 

Mit einem kleinen Skript wie beispielswei- 
se obj2opengl.pl von Heiko Behrens (siehe 
c't-Link) entstehen aus der .obj-Datei Kon- 
stanten für C oder Java. Kleiner Schönheits- 
fehler: Das Skript erzeugt Konstanten im 
Double-Format (wie etwa 0.1) - OpenGL für 
Java erwartet aber Floats (0.1). Mit einem glo- 
balen Suchen/Ersetzen ist die Umwandlung 
jedoch schnell erledigt. Die Klassen CTLogoVer- 
tices und CTLogoNormals enthalten die generier- 
ten Arrays. Eine Java-Methode - dazu gehört 
auch die Initialisierung eines Arrays beim 
Laden einer Klasse - darf nur maximal 
64 KByte groß werden. Für das c’t-Logo 
reicht das gerade so aus, bei umfangreiche- 
ren Objekten kommt man aber um das Ein- 
lesen und Umwandlung der .obj-Datei zur 
Laufzeit nicht herum. 

Da das Objekt einfarbig sehr flach wirkt, 
fügt die App einen Beleuchtungs-Shader 
hinzu. Dieser berechnet den Helligkeitswert 
jedes einzelnen Pixels durch Multiplikation 
der Normalen mit der Ausrichtung zur Licht- 
quelle - Einzelheiten dazu finden Sie zum 
Beispiel in einem der OpenGL-Tutorials auf 
www.learnopengles.com. 


Fazit 


Die Darstellung eines einfachen geometri- 
schen Objekts setzt nur eine geringe Einar- 
beitung in OpenGL voraus. Und die daraus 
entstehende stereokopische Darstellung, die 
bei aufgesetzter Cardboard-Brille für den 3D- 
Eindruck sorgt, ist dank des zugehörigen 
SDKs gar nicht so schwierig. Wer allerdings 
richtige 3D-Spiele oder andere anspruchsvol- 
lere Programme für die CardBoard-Virtual- 
Reality schreiben will, kommt um die einge- 
hende Beschäftigung mit Unity oder einem 
anderen auf OpenGL basierenden Frame- 
work nicht herum. (ola@ct.de) 
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Know-how | CSS-Constraints 


Herbert Braun 


CSS neu gedacht 


Webdesign mit Constraint-Layouts 


Den Inhalt eines Web-Dokuments von seiner Präsentation zu trennen - dieses Versprechen soll 
Constraint CSS, CCSS, wesentlich besser einlösen als CSS selbst. Ein Algorithmus übernimmt dabei 
das Layout im Zusammenspiel mit der Rendering-Engine des Browsers. 


SS beschreibt das Layout üblicherweise 

mittels fester Positions- und Größenan- 
gaben. So legt der Designer zum Beispiel 
punktgenaue Koordinaten fest, an denen ein 
Element positioniert werden soll. Oder er be- 
stimmt, dass ein <div» genau 720px breit sein 
soll. 

Bei der Masse an Bildschirmauflösungen, 
auf denen Web-Inhalte heute ausgegeben 
werden, sind solche absoluten Angaben aber 
oft nicht hilfreich. Es kommt eher darauf an, 
wie sich ein Element zu anderen Elementen 
im Layout verhält - zum Beispiel, dass es so 
breit sein soll wie sein linkes Nachbarele- 
ment, aber gemeinsam nicht breiter als 1000 
Pixel. Solche mitunter widersprüchlichen Be- 
schränkungen lassen sich mit Standard-CSS- 
Mitteln gar nicht formulieren - und vor allem 
nicht auflösen. 
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Die Technik, mit der sich so etwas realisie- 
ren lässt, ist alles andere als neu. Sie basiert 
auf dem bereits 1997 entwickelten „Casso- 
wary Linear Arithmetic Constraint Solving Al- 
gorithm“. Er kann mehrere Beschränkungen, 
Constraints, gegeneinander abwiegen. So 
kann er auch mit widersprüchlichen Vorga- 
ben sinnvolle Ergebnisse erzielen. Der Algo- 
rithmus feilt dabei so lange an allen Werten, 
bis es passt. 


Von Apple wachgeküsst 


Es gab damals bereits erste Versuche, Con- 
straints in CSS einzuführen, die sich aber nicht 
durchsetzen konnten. Das Interesse kam erst 
wieder auf, nachdem Apple für OS X 10.7 Lion 
und später für I0S 6 auf Cassowary setzte. Da- 
mit können App-Entwickler sehr flexible Lay- 
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outs definieren, die auch mit unterschiedlichen 
Auflösungen und Sprachen funktionieren. 

So kam die Idee von CSS mit Constraints 
(CCSS) wieder im Bereich der Webentwick- 
lung an. CSS hat Mechanismen wie Media 
Queries, max-width und min-width, prozentuale 
Größen oder neuerdings Flexboxen, die in 
eine ähnliche Richtung zielen wie Con- 
straints. Dennoch erweisen sich Layouts mit 
CCSS in vielen Fällen als noch flexibler. 

Heutige Browser beherrschen das noch 
nicht, aber trotzdem können sie CCSS benut- 
zen - mit der GSS-Engine, einer JavaScript- 
Bibliothek, die auf GitHub zum Download 
bereitsteht (siehe c't-Link). Von dort benöti- 
gen Sie nur die Datei dist/gss.min.js. Selbst 
minifiziert umfasst sie noch 360 KByte. An- 
schließend binden Sie diese JavaScript-Datei 
ins HTML ein: 


c't 2015, Heft 14 


<!doctype html> 
<html> 
<head> 
<title>CCSS-Test</title> 
<script type="text/javascript" src="gss.min.js"></script> 
<style type="text/gss"> 
/* 6655... */ 
</style> 
<script type="text/javascript"> 
window.engine = new GSS(document); 
</script> 
</head> 
<body> 
<!-- HTML... --> 
</body> 
</html> 


Nach dem Einbinden der GSS-Engine folgen 
die CCSS-Stile, die Sie als type="text/gss" aus- 
zeichnen. Anschließend starten Sie die Engi- 
ne mit dem JavaScript-Einzeiler window.engine 
= new G5S(document);. 

Um ein bisschen mit CCSS herumzuspie- 
len, fügen Sie zwei Boxen in den HTML-Body 
ein: 


<div id="box1"></div> 
<div id="box2"></div> 


Diese Boxen machen Sie sie am besten mit 
handelsüblichem CSS sichtbar, zum Beispiel 
mit: 


div {border: 2px solid red;} 


Sie können dies wie gehabt per <style>, <link> 
oder style-Attribut separat deklarieren; prakti- 
scherweise dürfen Sie es aber auch ins CCSS 
schreiben - die GSS-Engine reicht CSS-Code 
einfach an den Browser durch. 

Der eigentliche CCSS-Code lässt sich mit 
einer CSS-ähnlichen und mit einer Java- 
Script-ähnlichen Syntax schreiben: 


div {height: == 65;} 
#box1[width] == 200; 
#box2[width] == #box1[width]; 


Die beiden ersten Zeilen veranschaulichen 
die beiden Schreibweisen, die Sie auch mi- 
schen dürfen. div {height: == 65;} lässt sich wie 
bei einer JavaScript-Objekteigenschaft auch 
als div[height] == 65; formulieren. Da standard- 
mäßig in Pixeln gerechnet wird, fehlt hinter 65 
und 200 die Einheit. Interessant ist die letzte 
Zeile, die die Breite zweier Boxen gleichsetzt. 

Dies erklärt auch, warum CCSS das dop- 
pelte und nicht das einfache Gleichheitszei- 
chen verlangt - hier geht es wie in mathema- 
tischen Gleichungen um Gleichheit, nicht um 
Zuweisungen. Daher dürfte man jede der 
drei Zeilen ungestraft umdrehen. Auch Ver- 
gleiche wie <= oder > sind zulässig. 

Ergänzen Sie den Code um einen Con- 
straints-Konflikt: 


#box1[width] + #box2[width] <= 300; 


Der Cassowary-Algorithmus versucht, den 
Anweisungen möglichst gerecht zu werden, 
und entscheidet sich gegen #box1[width] == 
200;. In diesem Fall ist das auch unabhängig 
von der Reihenfolge, denn die Constraints 
mit mehr als einem Selektor haben ein höhe- 
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res Gewicht als #box1[width] == 200;. Reihenfol- 
ge spielt jedoch in CCSS eine wichtigere 
Rolle als in CSS: 


body div { 
text-align: left; 
font-size: == 15; 
} 
div { 
text-align: center; 
font-size: == 25; 
} 


In CSS setzt sich der spezifischere Selektor 
durch, in CCSS die Reihenfolge; spätere De- 
klarationen überschreiben frühere. Daher hat 
text-align den Wert left, die font-size dagegen das 
Constraint 25. 

Um dem Gestalter mehr Kontrolle zu 
geben, ermöglicht CCSS eine explizite Ge- 
wichtung, die sich am CSS-Schlüsselwort !im- 
portant orientiert. !important heißt hier !strong, 
Default ist Imedium. Dazu kommen noch !weak 
und !required; Letzteres setzt ein Constraint, 
das in jedem Fall einzuhalten ist. Doch Vor- 
sicht: Dies stellt bei Konflikten den Algorith- 
mus vor unlösbare Probleme, wonach er den 
Dienst quittiert. 


Probleme 


Wenn Sie ein bisschen mit GSS herumspie- 
len, werden Sie vermutlich öfter mal stol- 
pern. Die Ideen dahinter sind komplex und 
unterscheiden sich erheblich von gewöhnli- 
chem CSS, und manches wirkt noch nicht 
ganz ausgereift. 

Ein typischer Fallstrick sind nicht ausrei- 
chende Constraints. Wenn Sie etwa im obi- 
gen Beispiel #box1[width] == 200; weglassen, 
geht die GSS-Engine nicht von irgendeinem 
„natürlichen“ Wert für die Breite aus, sondern 
setzt diese Eigenschaft auf null. Es nützt auch 
nichts, wenn Sie in CSS #box1 {width: 200px;} 
schreiben. 

Cassowary ist auch kein Layout-Assistent, 
sondern ein mathematischer Algorithmus, 
der von Layout keine Ahnung hat. Bei unge- 
schickt definierten Constraints wird ihn also 
nichts davon abhalten, alle Elemente gna- 
denlos übereinanderzustapeln oder sie ir- 
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Die GSS-Engine rechnet alle Angaben zur 
Laufzeit um; ein Vorkompilieren ist nicht 
möglich, da CCSS die Möglichkeiten von CSS 
übersteigt. Dabei schreibt die Engine die er- 
rechneten Werte mit style-Attributen in die 
HTML-Elemente. Diese sowie eventuelle Aus- 
gaben der Browser-Konsole geben erste Hin- 
weise auf Probleme. 

Ein bisschen mehr Hilfe gibt GSS, wenn 
man an die URL ein „?log=1" hängt. In einem 
Overlay oben links listet die Seite dann alle 
Constraints auf; ein Klick auf einen Bereich 
mit gedrückter Alt-Taste stellt dar, welche 
Faktoren die Gestaltung eines Elements be- 
einflusst haben. 


Sonderausstattung 


GSS übernimmt die CSS-Selektoren. Bei der 
Objekt-Schreibweise müssen komplexe Se- 
lektoren in Klammern gesetzt werden: 


(main > div.box)[width] >= 200; 


Als Extras gibt es ein paar zusätzliche Selek- 
toren. :next oder :previous ermöglichen, auf be- 
nachbarte Elemente zuzugreifen: 
div { 

width: >= 100; 

width: == :previous[width] + 20; 

right: == :next[left]; 
} 


Das erste <div> wird damit 100 Pixel breit, alle 
weiteren um je 20 Pixel breiter. Jedes Ele- 
ment orientiert sich an der rechten Kante sei- 
nes Vorgängers, sodass sie alle nebeneinan- 
der stehen. 

Eine weitere interessante Idee sind die 
Rückwärts-Kombinatoren mit vorangestell- 
tem !, welche die Eltern-Kind-Richtung um- 
drehen, zum Beispiel: 


al lif...} 


Dies wählt Listenpunkte aus, die einen Link 
enthalten. 

Wie man es aus SASS und Less kennt, las- 
sen sich in der CSS-Schreibweise Regelsätze 
verschachteln: 


gendwo weit außerhalb des Viewports zu div{ 

positionieren. width: == 100; 
#boxal[width] == 200; 
#boxal[width] == #boxa2 [width]; 


#boxall[lwidth] + #boxa2 [width] <= 300; 


#boxbl [width] == 200 !strong; 
#boxbi [width] == #boxb2 [width]; 
#boxbi [width] + #boxb2 [width] <= 300; 


#boxc1 [width] == 200; 
#boxc1[width] == #boxc2 [width]; 
#boxc1[width] + #boxc2 [width] <= 300 !weak; 


Drei simple Bedingungen erschaffen einen Constraint-Konflikt, den der 
Algorithmus auf verschiedene Weise auflösen kann. 


© copyright by Heise Medien 


179 


Know-how | CSS-Constraints 


box1: 559*322 


box3: 559*321 


innen: 280*161 


box4: 560*321 


Die vier zentralen Boxen dieser Demo richten sich an einem unsichtbaren Gitter aus. 
Die Button-Leiste wurde mit Apples Layoutsprache VFL entworfen. 


&.quadrat { 
width: == height; 
} 
} 


Von den CSS-Präprozessoren kennt man 
auch die Variable &, die sich auf das aktuelle 
Element bezieht. width: == 20; funktioniert 
auch in der Form &[width]: == 20; oder &width: == 
20;. 

X greift auf den Parent-Selektor zu. Um 
etwa ein <b>-Element innerhalb eines <div> zu 
zentrieren, könnte man folgendermaßen 
vorgehen: 


div { 
b{ 
text-align: center; 
line-height: Tem; 
background-color: gray; 
width: == Awidth / 2; 
a == N 
ht: == Aheight / 2; 
padding-top: == (ht - Tem) / 2 == padding-, 
bottom; 


} 


Zu Beginn stehen einige CSS-Anweisungen. 
Das Element soll ein Viertel des umgeben- 
den Containers einnehmen und erhält daher 
mit Awidth / 2 dessen halbe Höhe. Der ein- 
fachste Weg zur horizontalen Zentrierung 
führt über die CCSS-Eigenschaft center-x oder 
kurz «x. Um den Text innerhalb von <b> verti- 
kal zu zentrieren, kommen Paddings zum 
Einsatz. 

Da CSS diese auf die Höhe draufschlägt, 
kann man nicht einfach die height (wie ge- 
wünscht) als halbe Höhe des Elternelements 
setzen. Stattdessen kommt eine Variable ht 
zum Einsatz. Sie dürfen in CCSS Eigenschaf- 
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ten erfinden und diese in Berechnungen ver- 
wenden. Variablen erlauben wie in SASS und 
Less die zentrale Festlegung von Werten, 
haben aber in GSS eine zusätzliche Bedeu- 
tung. 

Der Cassowary-Algorithmus löst nur linea- 
re Constraints. Das bedeutet: Man kann Con- 
straint-Variablen durch Addition, Subtrakti- 
on, Multiplikation und Division verändern, 
sie aber nicht mit anderen Constraint-Varia- 
blen multiplizieren oder dividieren. Pro Aus- 
druck sind nur zwei Selektoren erlaubt. Mit 
Variablen kann man diese Beschränkung um- 
gehen (in diesem Fall wäre dies allerdings 
noch nicht notwendig). 

Von der Variablen (oder Custom-Eigen- 
schaft) ht zieht man die Texthöhe einer Zeile 
ab und verteilt sie auf die Paddings oben 
und unten. Im CSS-Stil dürfen Sie auch Ein- 
heiten wie em, vw oder vh verwenden; im Java- 
Script-Stil akzeptiert GSS nur Pixel. Die dritt- 
letzte Zeile ist die Kurzfassung von: 


padding-top: == (&[ht] - Tem) / 2; 
padding-top: == padding-bottom; 


Multi-Constraints 


Im Beispiel verketten die Constraints mehre- 
re Elemente - in diesem Fall je ein <b> mit 
einem Eltern-<div>. Das klappt auch in ande- 
ren Zusammenhängen: 


plwidth] == div[width]; 
pltop] == #box1...4ltop]; 


Die GSS-Engine durchstöbert alle <p> und 
alle <div>-Elemente, um jeweils paarweise 
ihre width zu verbinden - das dritte <p> mit 
dem dritten <div» und so weiter. Die zweite 
Zeile zeigt das in Form der praktischen 
Splat-Notation: #box1...4 bezeichnet #box1, 
#box2 et cetera. Gibt es auf einer Seite mehr 
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als auf der anderen, ignoriert CCSS die Über- 
zähligen. 


Gitter 


Layout-Gitter sind aus dem modernen Web- 
design nicht mehr wegzudenken, und für die 
Macher von GSS sind sie so wichtig, dass sie 
ihr Produkt danach benannt haben - GSS 
steht für „Grid Style Sheets“. 

CCSS ermöglicht unsichtbare Layout-Git- 
ter, die nicht an ein HTML-Element gebun- 
den sind. Der folgende CCSS-Code teilt den 
Browser-Viewport in vier gleich große Käst- 
chen: 


"areal...d" { 
width: == ::window[width] / 2; 
height: == ::windowf[height] / 2; 
} 


"areal", "areas" { 


left: == 0; 
} 
"areal...2" { 
top: == 0; 


right: == &nextlleft]; 

} 

"area3...4" { 
top: == "areal"[height]; 
right: == &nextlleft]; 

} 


Die Bereiche stehen in Anführungszeichen, 
um sie von normalen Selektoren zu unter- 
scheiden. Der Spezialselektor ::window erlaubt 
Zugriff auf die Viewport-Abmessungen. 

An diesem Gitter können sich nun andere 
Elemente ausrichten, zum Beispiel: 


#boxlleft] == "area4"[left]; 
#box[top] == "area4"[top]; 


Element Queries 


Media Queries gelten zwar als Wunderwaffe 
für Responsive Design, sind aber durchaus 
umstritten, da sie in der Praxis recht unüber- 
sichtlich werden können. 

Natürlich wäre es, dieses Problem nicht 
auf Stylesheet-, sondern auf Element-Ebene 
zu regeln - voila: 


#textbox { 
@if ::window[width] > 960 { 
font-size: == 1.25em; 


varX: == 20; 

} @else { 
font-size: == lem; 
varX: == 5; 


} 
/* Andere Stile ... */ 


} 


Abhängig von der Fensterbreite - oder von 
irgendeinem anderen Wert, den der Gestal- 
ter für wichtig hält - passen sich ein Con- 
straint und eine Variable an. Andere Con- 
straints und Stile bleiben davon unberührt. 

Die CSS-Macher sprechen sich gegen Ele- 
ment Queries aus, da sich daraus schnell zir- 
kuläre Abhängigkeiten ergeben können. Für 
GSS ist das aber kein Problem: Cassowary ist 
genau dafür da, solche Fälle zu lösen. 
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Visuell formatieren 


CCSS orientiert sich weitgehend an bekann- 
ter CSS-Syntax und erweitert sie. Mit Apples 
Visual Formatting Language (VFL) steht eine 
hilfreiche Alternative bereit, die sich in den 
CCSS-Code einbetten lässt. Ihre Stärke be- 
steht darin, mehrere Elemente auf einfache 
Weise anzuordnen: 


@h |-(#b1)-(#b2)-(#b3)-(#b4)-! in(#buttonbar) gap(Tem) 
outer-gap(2em); 


Hier geht es darum, vier Elemente #b1 bis #b4 
horizontal in einer #buttonbar anzuordnen. Bei 
vertikaler Ausrichtung stünde @v anstelle von 
@h. Der in-Parameter lässt sich in der CSS- 
Schreibweise weglassen: 


#buttonbar { 
@h |-(#b1)-(#b2)-(#b3)-(#b4)-! gap(lem) outer-7 
gap(2em); 
} 


Die beiden Pipes zeigen an, dass die gesamte 
Breite der #buttonbar zu füllen ist. Die Striche 
sind Abstände, die als gap() mit 1 em Breite 
definiert sind; die beiden äußeren messen 
doppelt so viel. Eventuell müsste Cassowary 
entscheiden, was zu tun ist, wenn die Breiten 
nicht zusammenpassen. Hier ist das kein Pro- 
blem, denn zwischen den mittleren beiden 
Elementen steht eine Tilde, das Symbol für 


ein „Cushion” (Kissen). Es übernimmt den 
freien Platz. 

Selbst die gap()-Einstellungen sind optional 
und mit plausiblen Voreinstellungen ersetz- 
bar. Damit erweist sich VFL als bemerkens- 
wert einfache Art, dem Browser komplexe 
Layout-Wünsche mitzuteilen. 


Beschränkungen 


Ist GSS für praktische Projekte geeignet? Die 
Macher des Projekts bejahen diese Frage. 
GSS ist keine bloße Technik-Demo, sondern 
Kern des viel beachteten Start-ups „The 
Grid“, eines neuen Webseite-Generators; der 
Beta-Launch ist für Juni angekündigt. Ein 
Team von renommierten Webentwicklern 
hält CCSS also für robust genug für ein 
marktreifes Produkt. 

Es gibt aber auch Beschränkungen - so- 
zusagen Constraints - in Sachen Praxistaug- 
lichkeit. Unschön ist, dass der Browser 
des Besuchers über 300 KByte JavaScript 
herunterladen und ausführen muss, bevor 
der Algorithmus überhaupt beginnen kann, 
die Werte zu errechnen. In der Praxis 
kann das zum berüchtigten „Flash of unsty- 
led content” führen, bei dem die Inhalte der 
Seite unformatiert erscheinen - vor allem, 
wenn Rechner und/oder Netzverbindung 
lahmen. 
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Die Einstiegshürden in GSS sind hoch, und 
zwar aus mehreren Gründen. Die etwas ver- 
wirrende Dokumentation ist nicht immer 
ganz im Einklang mit der GSS-Engine. Gerade 
einige grundlegende Fragen muss sich der 
Anwender selbst durch Ausprobieren beant- 
worten - varX = 1 oder varX == 1? width: >= 100 
oder width >= 100? Verwirrend wirkt auch das 
Nebeneinander von CSS- und JavaScript-No- 
tation, zumal die beiden Varianten sich nicht 
immer als austauschbar erweisen. Und wieso 
bringt der Selektor :root die Engine zum 
Crash, während body wunderbar funktioniert? 

Abgesehen von solchen praktischen Pro- 
blemen muss der Entwickler auch erst einmal 
umdenken lernen. CCSS sieht so ähnlich aus 
wie CSS. Aber diese Ähnlichkeit führt schnell 
aufs Glatteis, weil die dahinterstehenden 
Konzepte sich grundlegend unterscheiden. 

Die Antwort wird also „Ja, aber” lauten: 
GSS lässt sich in der Praxis einsetzen, aber 
man braucht Abenteuerlust und ein bisschen 
Frustrationstoleranz dafür. Eine Garantie, 
dass sich dieser Pioniergeist lohnt, gibt es 
nicht. Mit wachsendem Vertrauen ins System 
mehren sich allerdings die Aha-Momente, in 
denen schwierige Dinge tatsächlich einfach 
gelingen, und man ahnt: Vielleicht sind Con- 
straints wirklich das bessere CSS. (jo@ct.de) 


€E Beispielskripte und Links: ct.de/yjcs 
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LIT Tube) 


Musik-Umzug 


http://soundiiz.com/#/converter 


Musik-Streaming-Dienste gibt es viele. Doch 
nicht immer ist der erstbeste auch der, bei 
dem man dauerhaft bleiben will. Wenn der 
Umzug von einem zum anderen Dienst an- 
steht, ist das französische Portal Soundizz. 
com die richtige Adresse: Alle Abspiellisten, 
die man bei einem Dienst mühsam zusam- 
mengeklickt hat, lassen sich hier zum nächs- 
ten Dienst übertragen - wenn dieser die Titel 
denn in seinem Katalog führt. 

Auf der übersichtlichen Startseite kann 
man sich bei den verschiedenen Diensten 
gleichzeitig einloggen und erhält sofort eine 
Auflistung der im jeweiligen Dienst hinter- 
legten Abspiellisten. Mit einem Klick lassen 
sich Listen anwählen und an einen anderen 
Dienst übertragen. 

Soundiiz jongliert derzeit mit Playlisten 
der Abo-Dienste Spotitfy, Napster, Qobuz, 
Tidal, Rdio und Xbox Music. Darüber hinaus 


Hype-Videos 


Der über Crowdfunding finanzierte Kurz- 
film Kung Fury ist eine Hommage an 

die 80er-Jahre. Die Kulissen erinnern an 
Miami Vice und Highlander und laden zu 
einer Zeitreise ein, die zudem Thema des 
Films ist. Im Mittelpunkt steht ein Polizist, 
der über Kung-Fu-Superkräfte verfügt, 
seit ihn ein Blitz getroffen und eine Kobra 
gebissen hat. Der Film mischt diverse 
Genres und lebt eher von Effekten als von 
Handlung - albern, aber unterhaltsam. 


https://youtu.be/bS5P_LAgiVg 
(31:02, Englisch, deutsche Untertitel) 


In den unterhaltsamen Spots der nieder- 
ländische Versicherung Centraal Beheer 
geht es um überraschende Aspekte 
alltäglicher Situationen oder moderner 
Technik, die zur Katastrophe führen. 

Der aktuelle zeigt die Vorteile des Smart 
Home - allerdings aus der Perspektive 
von Einbrechern. 


https://youtu.be/_CQA3X-qNgA (4:04, Englisch) 
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kann man Konten von YouTube, SoundCloud 
und Last.fm einklinken und Abspiellisten im 
M3U- sowie PLS-Format direkt vom PC aus 
synchronisieren. Wenn man sich bei Soundiiz 
registriert, lassen sich sämtliche Abspiellisten 
auch in der Cloud sichern. Selbst die Syn- 
chronisation der Abspiellisten mit YouTube 
funktioniert recht gut, wobei der Abspiel- 
versuch hierzulande allerdings oft an der 
GEMA-Hürde scheitert. 

Auf lange Sicht möchte Soundiiz auch 
Musikvorschläge unterbreiten - beliebte 
Abspiellisten anderer Nutzer lassen sich hier- 
zu den eigenen Musik-Accounts synchroni- 
sieren. Derzeit ist die Community allerdings 
noch recht klein, sodass man nur wenig mu- 
sikalische Inspiration findet. Schon jetzt ist 
der Dienst eine perfekte Umzugshilfe oder 
schlägt eine Brücke von den älteren Musik- 
diensten wie Last.FM bis zum Lossless-Strea- 
ming von Tidal. (sha@ct.de) 


Schwache und starke Blasen 


http://agar.io 


Vorsicht: Probieren Sie diesen Webtipp nur 
aus, wenn Sie mindestens eine halbe Stunde 
Zeit zur Verfügung haben. Denn agar.io 
zeigt, dass auch einfache Spielideen süchtig 
machen können. Das Spiel läuft im Browser 
und ist kostenlos. Die Spieler bewegen sich 
als Kreise auf einer Spielfläche und wachsen, 
indem sie dort verteilte Punkte fressen. Mehr 
Wachstum erzielt man jedoch, wenn man die 
Kreise anderer Spieler frisst. Die Regel dafür 
ist einfach: Groß frisst Klein. 

Auch kleine Kreise haben eine Chance, 
denn sie bewegen sich schneller als große. 
Außerdem können sie sich hinter Stachelkrei- 
sen verstecken. Trifft ein großer Gegner auf 
den kleineren Stachelkreis, teilt sich sein 
Kreis. Die Leertaste teilt den eigenen Kreis in 
zwei, wobei ein Teil nach vorne schnellt. So 
lassen sich viel kleinere und schnellere Geg- 
ner einholen. Nach einiger Zeit vereinigen 
sich die Hälften dann wieder. 

Mit der W-Taste stößt man Masse aus, um 
Stachelkreise oder Teammitglieder zu füt- 
tern. Denn außer dem Einzelspieler- gibt es 
auch einen Teammodus, bei dem pro Feld 
drei Mannschaften gegeneinander spielen. 
Die Browser-Erweiterung agar.io server 
browser aus dem Chrome Web Store erlaubt 
die Eingabe der IP-Adresse, sodass man sich 


mit Bekannten auf einem Server treffen 
kann. Außerdem ist damit der Wechsel des 
Spielfelds möglich, etwa um eines mit ähn- 
lich großen Teams zu finden. (ad@ct.de) 


Nah an der Maschine 


http://ref.x86asm.net 
http://sandpile.org 


Die Zahl der x86-Instruktionen geht so lang- 
sam gegen unendlich. Man steht vor einem 
schier undurchdringlichen Wirrwarr in vielen 
tausend Seiten langen Manuals von Intel - 
da helfen Websites, die etwas Ordnung ins 
Chaos bringen. So etwa x86asm.net von 
Karel Lejska. 

Hier findet man die x86-Befehlsliste mit 
Opcodes, mit den vom Befehl betroffenen 
Flags sowie weitere Informationen übersicht- 
lich aufgelistet. Es sind gleich mehrere Listen, 
nicht nur aufgeteilt in 32 und 64 Bit, sondern 
auch in zwei Ausführlichkeitsstufen: Coder 
und Geek. Die Listen gibt es in HTML oder 
XML. AVX und andere neuere Befehle fehlen 
allerdings noch. Wer diese bis hin zum kom- 
menden AVX512 benötigt, dem sei sand- 
pile.org empfohlen oder die Dokumentation 
zum Netwide Assembler Nasm, insbesondere 
die Instruktionsdatei „insns.dat“. (as@ct.de) 


dE Diese Seite mit klickbaren Links: 
ct.de/y9x3 
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Literarisches Verstehen 
mit narrativen Computerspiel 


Jan M. Boelmann 


Literarisches Verstehen 
mit narrativen 
Computerspielen 


Dass Computerspiele bisweilen Einzug ins 
Medieninstrumentarium von Schulen hal- 
ten, verwundert angesichts der Bedeu- 
tung digitaler Unterhaltungsware im Frei- 
zeitleben von Schülern nicht. Kann aber 
die Art, wie Spiele Geschichten erzählen, 
im Deutschunterricht Brücken zum Erwerb 
literarischer Kompetenz bauen? Boel- 
mann, selbst ein Angehöriger der „Gene- 
ration Computerspiel”, versucht genau das 
in seiner Studie zu belegen, die als Band 
13 der Reihe „Medien im Deutschunter- 
richt” erschienen ist. Der Forscher mit Ju- 
niorprofessur für literarisches Lernen hat 
mithilfe eigens entwickelter Tests Schüler 
einer 8. Gymnasialklasse auf die Probe ge- 
stellt: Er wollte wissen, wie gut Buch und 
Computerspiel im Vergleich die Fähigkeit 
fördern können, erzählerischen Inhalt auf- 
zunehmen, wiederzugeben und zu hinter- 
fragen. 

Er stellte bei der Nutzung geeigneter 
Spiele im Unterricht selbst für computer- 
spielfern aufgewachsene Jugendliche kei- 
nen Nachteil fest. Bei einem computerspiel- 
affinen, aber konzentrationsschwachen 
Schüler wiederum habe das interaktive Me- 
dium zu einem besseren literarischen Ver- 
stehen geführt. Ob Spiele grundsätzlich 
helfen können, Bildungs- und Sozialisie- 
rungsnachteile auszugleichen, müssen al- 
lerdings eingehendere Untersuchungen 
klären. 

Da es 40 Jahre nach den ersten Video- 
spielen immer noch um wissenschaftliche 
Pionierarbeit geht, befasst sich gut die erste 
Hälfte des Buches mit den Grundlagen des 
Freizeitmediums. Es geht um den Stand der 
Forschung, um Historisches, um Genres, 
um den Aufbau von Spielen und um erzäh- 
lerische Produkte von Entwicklerstudios 
aus literarisch-didaktischer Sicht. Das ist 
nicht nur Handwerkszeug für Lehrer, son- 
dern auch für Game Designer, Texter und 
andere, die von Berufs wegen mit Dialog- 
und Story-orientierten Spielen zu tun 
haben. (Beate Barrein/psz@ct.de) 
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286 Seiten 


30 US-$ 
(Epub-/PDF-/ 
Mobi-E-Book: 
26 US-$) 


ISBN 978-1- 
4919-1901-9 


Making 
Users 
Awesome 


Kathy Sierra 
Badass 


Making Users Awesome 


Der Erfolg eines Programms, eines Hard- 
wareprodukts oder einer Dienstleistung 
lässt sich nur schwer planen oder gar er- 
zwingen. Große Unternehmen setzen oft 
auf üppige Marketing- und Werbebudgets, 
aber das führt nicht automatisch zu guten 
Verkäufen. 

Sierra geht der Frage nach, was den Er- 
folg eines Produkts tatsächlich ausmacht, 
und kommt zu erstaunlichen Schlüssen: 
Viele Kampagnen, die sich auf Marke oder 
Gegenstand konzentrieren, verpuffen. Den 
Erfolg eines Produkts bestimmen im Zeital- 
ter der Netzkommunikation die eifrigsten 
Nutzer. Für die steht aber nicht die Ware als 
solche im Vordergrund, sondern das, was 
sie damit tun können. 

Wer etwa eine Digitalkamera kauft, will 
nicht in erster Linie das Gerät besitzen und 
dessen Handhabung erlernen, sondern an- 
sprechende Fotos schießen und vielleicht 
sogar ein guter Fotograf werden. Hier müs- 
sen Hersteller ansetzen, ihre Kunden ermu- 
tigen und befähigen, ihr eigentliches Anlie- 
gen wahrzunehmen. Dann werden aus 
Nutzern Experten, die durch Mundpropa- 
ganda und durch das Veröffentlichen ihrer 
eigenen Kreationen für den Erfolg sorgen. 

Es ist nicht leicht, Kunden in Experten zu 
verwandeln. Die Autorin führt detailliert in 
aktuelle Theorien zum Lernen und zur lang- 
fristigen Motivation ein. Haarklein erklärt 
sie, wie aus mehr oder minder ahnungs- 
losen Anfängern echte Könner werden und 
wie Anbieter diesen Prozess gezielt fördern 
können. Ihre Ausführungen sind nicht nur 
für Unternehmen interessant, sondern ent- 
halten auch jede Menge nützliche Ratschlä- 
ge für die Nutzer selbst. 

Das Layout des Buchs wird manchem 
Fachbuchleser fremdartig erscheinen. Wie 
die anderen Titel der Autorin ist es sehr 
bildlastig und orientiert sich an den jüngs- 
ten Erkenntnissen von Kognitionstheoreti- 
kern. Die knapp 300 Seiten sind daher 
schnell verschlungen, auch weil sie in leicht 
verständlichem Englisch geschrieben sind. 

(Maik Schmidt/psz@ct.de) 
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mit DVD-ROM 
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Epub-/Mobi- 
E-Book: 17 €) 


ISBN 978-3- 
8362-3517-4 


Hans-Peter Habeltz pm 


Programmieren lernen 


mit Java 
v v 


Hans-Peter Habelitz 


Programmieren lernen 
mit Java 


Bereits die 2012 erschienene erste Auflage 
von Habelitz’ Lehrbuch hat vielen die Tür zu 
Java geöffnet. Auch die überarbeitete Neu- 
auflage, die sich auf die immer noch aktuelle 
Version 8 der objektorientierten Sprache be- 
zieht, richtet sich an Novizen. Das Buch setzt 
keinerlei Programmierkenntnisse voraus. 

Das Themenspektrum des Einstiegsteils 
reicht von der Entwicklungsumgebung und 
den Java-Anfangsgründen bis zu Eigen- 
heiten der objektorientierten Programmie- 
rung. Damit legt Habelitz den Grundstock 
für die fortgeschrittenen Entwicklungsauf- 
gaben. Leser, die schon über Basiswissen in 
der Programmierung verfügen, übersprin- 
gen die klar gegliederten Anfängerübun- 
gen. Im gesamten Verlauf der Lektüre wird 
das Anliegen des Autors deutlich, über den 
Java-spezifischen Stoff hinaus eine allge- 
mein sinnvolle Vorgehensweise bei der 
Softwareentwicklung zu vermitteln. Fehler- 
behandlung, Grundzüge und Philosophie 
der objektorientierten Programmierung so- 
wie die Entwicklung grafischer Bedienober- 
flächen gehören zu den Themen, die Ent- 
wickler sprachunabhängig immer wieder 
beschäftigen. 

Ausführlich kommt unter anderem der 
Zugriff auf Dateien sowie die Grafik- und 
Datenbankprogrammierung zur Sprache. 
Am Schluss jedes Kapitels stehen Übungs- 
aufgaben, deren Lösung das Gelernte ver- 
tieft. Auf der mitgelieferten DVD-ROM fin- 
den sich die Java Standard Edition 8 (JDK), 
Eclipse, WindowBuilder sowie alle Beispiel- 
programme. Ergänzend gehört zudem die 
HTML-Version des Kultbuchs „Java ist auch 
eine Insel“ von Christian Ullenboom dazu. 
Die Zusatzmaterialien finden sich auch als 
ZIP-Datei zum Download (siehe c't-Link). 

Das aktualisierte Buch von Habelitz prä- 
sentiert alles notwendige Wissen für einen 
guten Java-Start und noch einiges mehr 
kompakt, einsteigerfreundlich und didak- 
tisch sauber strukturiert. Viel mehr können 
Java-Neulinge sich nicht wünschen. 

(Ulrich Schmitz/psz@ct.de) 


dE Zusatzmaterial: ct.de/yn4t 
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Spiele | Rollenspiel 


Neues vom Hexer 


Wie so oft in seinem Leben sind 
es auch bei The Witcher 3: The 
Wild Hunt Frauen, die das 
Schicksal des Geralt von Rivia 
prägen. Ciri, einst Ziehkind des 
Hexers, taucht wie aus dem 
Nichts wieder auf. Ihr auf den 
Fersen ist die berüchtigte „Wilde 
Jagd“, die Tod und Verwüstung 
bringt. Zusammen mit seinem 
Mentor Vesemir und seiner Ex- 
Geliebten Yennefer reist Geralt 
durch das geplagte Land, um 
sich der Geisterarmee zu stellen. 

Gegenüber dem Vorgänger 
„Assassin of Kings" haben die 
Entwickler in jeder Hinsicht meh- 
rere Schippen draufgelegt. Die 
weitläufigen Regionen sind 
frei zu erkunden und bieten 
neben Kämpfen gegen 
Tiere, Banditen und Mons- 
ter 35 sehr komplexe Ne- 
benmissionen. Was man er- 
lebt, kann sich auch wesent- 
lich später noch auswirken. 
Einige Entscheidungen in Ne- 
benquesten beeinflussen den 
Ausgang des Spiels stark, sodass 
es 36 mögliche Schlussversionen 
gibt. 

Anschlagbretter in Dörfern oder 
Leute, denen man begegnet, füh- 
ren auf die Spur von Seegeistern, 
Greifen und Mittagserscheinun- 
gen, die Geralt als Auftrags-Mons- 
terjäger eliminiert. Viele dieser 
Aufgaben sind keine reinen 
Kampfaktionen, sondern umfas- 
sen Spurensuche, Vorbereitung 
und Fallenstellen. Mit der rechten 
Maustaste aktiviert man außer- 
halb der Kämpfe Geralts Hexer- 
sinne, die ihm Spuren und Schät- 
ze enthüllen. Bei Gesprächen mit 
den oft dubiosen Zeugen und 
Auftraggebern ist der kritische 
Verstand des Spielers gefragt. 

Die Welt ist bevölkert von 
komplexen Charakteren. Die Fi- 
guren haben an Tiefe und Per- 
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sönlichkeit gewonnen: Geralt 
kann jetzt richtig mitfühlend 
sein; die Gesichter sind keine 
Masken mehr, sondern verraten 
Empfindungen. Gut und Böse im 
klassischen Sinne gibt es nicht. 
Ein ruppiger Feldherr kann sich 
als mitleidig erweisen, ein armer 
Bauer offenbart überraschend 
abstoßende Rachsucht. Immer 
wieder gerät Geralt in ein mora- 
lisches Dilemma. Der Spieler 
muss versuchen, jeweils das klei- 
nere Übel zu wählen - und schei- 
tert dabei notgedrungen. Rein 
glückliche Konsequenzen sind 
im Witcher-Universum Mangel- 
ware. Reisen sind zu Fuß mög- 

lich, per Schiff oder mit Hilfe 


Y von Geralts treuem Pferd 
N 


u a 


„Plötze”. Per X-Taste ruft man 
das Tier herbei, egal wo man ist. 
Trab und Galopp verkürzen Rei- 
sezeiten beträchtlich. Einmal er- 
kundete Gebiete können auch 
per Schnellreise erreicht werden. 
Dazu dienen Wegzeichen, die 
außerhalb der meisten Besied- 
lungen zu finden sind. 


Deutlich verbessert wurde die 


Steuerung, vor allem für den 
Kampf. Paraden erfolgen statt mit 
der E-Taste nun mit der rechten 
Maustaste. Betätigt man die bei ei- 
nem gegnerischen Angriff schnell 
genug, vollführt Geralt automa- 
tisch einen Konter, der den Gegner 
zurückwirft. Der Einsatz der fünf 
Symbole, die für Geralts magische 
Kräfte stehen, ist nun auch für 
Neulinge besser verständlich. Ihre 
Wirkungen werden im Medita- 
tionsmenü beschrieben, das man 
wieder per Tab-Taste aufruft. Den 
Schutzschild „Quen” etwa gilt es 
vor jedem Kampf zu aktivieren. 
Der Feuerzauber „Igni“ lässt sich 
gut mit der Umgebung verbin- 
den: Sumpfgase werden so zur 

Feuerwand, in die man Gegner- 

gruppen lockt. Die Kämpfe las- 

sen den Spieler spüren, dass 
das System ursprünglich auf 
Konsolen zugeschnitten wurde. 
Für manchen Spieler kann es sich 
lohnen, einen Controller anzu- 
schließen und diesen statt Maus 
und Tastatur zu nutzen. 

Die große Inventarübersicht ist 
sinnvoll gestaltet und erlaubt es, 
Objekte bequem miteinander zu 
vergleichen. Praktisch alle Gegen- 
stände nutzen sich ab und wollen 
bei Bedarf in Werkstätten repariert 
werden. Das Spiel macht darauf 
aufmerksam, wenn die Leistungs- 
stärke eines genutzten Objekts un- 
ter 50 Prozent fällt. Überhaupt 
haben Spieler viele sinnreiche Hil- 
festellungen zur Verfügung, die 
aber nie aufdringlich wirken. 

Verborgene Schreine im Hin- 
terland bringen ebenso wie er- 
ledigte Aufgaben Charakter- 
punkte, die sich auf Fähigkeiten 
in den Bereichen „Kampf“, „Zau- 
ber“, „Alchemie" und „Allge- 
mein” verteilen lassen. Die An- 
leitungen für Zaubertränke sind 
übersichtlich aufgeführt. Ent- 
deckte oder erworbene Schema- 
ta ermöglichen es, Gegenstände 
selbst herzustellen. 

Der Hexer hat einige neue 
Tricks gelernt. So kann Geralt 
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springen, klettern und mit der C- 
Taste sogar tauchen. Am Grund 
einiger Flüsse warten Schätze da- 
rauf, geborgen zu werden. Ein 
Balken zeigt an, wie viel Atemluft 
übrig bleibt. Unter Wasser gilt es 
allerdings auf untote Ertrunkene 
und Meerweiber zu achten. Wäh- 
rend diese an Land leichte Geg- 
ner sind, ertränken sie den Hexer 
in ihrem Element mühelos. 

Wer die volle grafische Pracht 
erleben will, braucht ein richtig 
leistungsfähiges PC-System. Aber 
selbst bei reduzierten Einstellun- 
gen auf mittleren Gaming-PCs 
verwöhnt das Spiel die Augen. 
Die großen Regionen bieten eine 
abwechslungsreiche Landschaft; 
Lichtstimmung und Wetterwech- 
sel wirken atemberaubend. Zur 
visuellen Pracht gesellen sich aus- 
gezeichnete deutsche Sprecher 
und eine stimmungsvolle Klang- 
kulisse mit knackendem Holz und 
heulendem Wind. 

Das jahrelange Warten auf das 
dritte große Rollenspiel des War- 
schauer Studios „CD Projekt Red” 
hat sich gelohnt: Für Freunde 
überraschungsreicher Geschich- 
ten, großer Handlungsfreiheit 
und grandioser Fantasy-Grafik ist 
das neue Witcher-Epos ein ge- 
waltiges Ereignis. 50 Stunden 
Spielzeit verspricht allein die 
Hauptstory, flankiert von noch 
einmal 50 Stunden Neben- 
quests. 

(Stephan Greitemeier/psz@ct.de) 


The Witcher 3: 
The Wild Hunt 


Vertrieb Bandai Namco Entertainment, 
http://thewitcher.com 
Betriebssystem Windows 8, 7; 
außerdem PS4, Xbox One 
Hardware- 3,3-GHz-PC, 6 GByte RAM, 
anforderungen 2048-MByte-Grafik 
Kopierschutz keiner 
Idee ® Umsetzung ®©® 
Spaß ®® Dauermotivation ©@® 


1 Spieler + Deutsch - USK 18-45 € 
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Der fiese Zauberlehrling 


Eine dunkle Prophezeiung, ein 
magiebegabtes Kind und wilde 
Monsterhorden: Für die Zauber- 
gilde bei Magicka 2 genügt das, 
um in den ganz großen Kampf 
zwischen Gut und Böse einzutre- 
ten. Magische Kollateralschäden 
sind dabei nicht ausgeschlossen. 

Das schnelle Magie-Kampf- 
spiel ist ganz auf die Steuerung 
durch Controller ausgelegt. Die 
vier Knöpfe aktivieren einzelne 
Zauber; ein Druck auf die linke 
Schultertaste wechselt das 
Menü. Acht Arten von Elemen- 
ten lassen sich einsetzen: Hei- 
lung, Schild, Eis und Wasser auf 


Vertrieb Paradox Interactive/Koch 
Media, www.magicka2.com 

Betriebssystem Windows 8, 7 

Hardware- 2,8-GHz-Mehrkernsystem, 3 

anforderungen GByte RAM, 1-GByte-Grafik 

Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 

Mehrspieler 4online 

Idee ® Umsetzung [6) 

Spaß ® Dauermotivation © 


Deutsch (Sprachausgabe Englisch) - USK 16-15 € 


Zieh dich an, stoß dich ab 


Magnetic: Cage Closed lädt 
zum Tüfteln, Probieren und 
Kombinieren ein. Als unfreiwilli- 
ger Tester einer neuen Magnet- 
kanone kämpft man sich hier 
durch Dutzende gefährlicher 
Räume - getrieben von der Hoff- 
nung auf Freiheit. 

Das unabhängige schwedische 
Entwicklerstudio Guru Games 
legt einen sehr schönen First- 
Person-Rätsler in der Tradition 
von „Portal“ vor. Der Clou ist die 
Magnetkanone: Sie zieht andere 
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der einen sowie Feuer, Stein, 
Blitz und Tod auf der anderen 
Seite. Bis zu fünf davon kann 
man auf vielfache Weise zu 
Zauberfolgen kombinieren. Ein- 
mal „Stein“ und viermal „Feuer“ 
ergeben ein explosives Projektil, 
„Stein“ und „Schild“ einen schüt- 
zenden Wall. 

Verschiedene Gegner haben 
verschiedene Schwachpunkte, so- 
dass man gezwungen ist, viel 
herumzuprobieren. Gerade das ist 
ein entscheidender Clou von Ma- 
gicka 2. Es gibt viel Raum für Feh- 
ler. Wer etwa in nassem Zustand 
den „Blitz“ aktiviert, erhält selbst 
den ersten Stromschlag - zuerst 
heißt es, sich mit magischem 
Feuer selbst zu trocknen. Allzu 
eifrige Zauberer, die es mit dem 
Zündeln übertreiben, dürfen sich 
dann auch gleich selbst wieder 
löschen. Vier Formen des Zau- 
berns gibt es: Frontalzauber, 
Selbstzauber, Gebietszauber 
und Waffenzauber. 

Im Storymodus kämpft 
man sich schrittweise durch 
neun Level. Die Kampfplätze 


Objekte an oder stößt 
sie ab; je nach deren 
Masse kann es aller- 
dings auch der Spie- 

ler sein, der in Bewe- 

gung gerät. Während 

sich kleine Kisten mü- 
helos aus nahezu jeder 
Entfernung heranholen 
lassen, bewegt sich 
der Kanonenträger beim 
Anziehen großer Objekte 
selbst. Das kann durchaus 
tödlich enden - wenn er etwa 
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sind sehr klein geraten; schnell 
ist man umzingelt und kann ster- 
ben. Die Figur des Einzelspielers 
lässt sich nur zweimal wieder- 
beleben. Angesichts des gnaden- 
losen Schwierigkeitsgrads kommt 
leicht Frustration auf. Die grafi- 
schen Effekte sind fantastisch, 
aber leider trüben Grafik- und 
Soundfehler den 
insgesamt guten 


über die Ränder von Balus- 
traden gezogen wird und in 
ätzendem Gas landet. 

Wer die Technik richtig 
nutzt, kann sich geschickt 
über Abgründe hinweg- 

schleudern lassen. Die 

linke Maustaste aktiviert 
die Abstoßung, die rech- 
te die Anziehung. Für 
den maximalen Effekt 
muss man die Taste 
einen Moment halten 
und dann die Leertaste 
drücken. Sehr hohe Sprünge 
sind so möglich. Die Steuerung 
ist schwieriger als etwa bei „Por- 
tal” oder „DeadCore”, daman mit 
unsichtbaren Feldern arbeitet 
statt mit Projektilen. Viele Rätsel 
münden darin, eine Box genau 
auf einen Schalter zu schleudern. 
Das Zielen ist aber schwer, wenn 
die Box das eigene Blickfeld aus- 
füllt. Nach dem Abschuss kann 
man Objekte in der Luft „tanzen“ 
lassen, was ein toller Effekt ist. 

Der Tod droht immer, meist 
im allgegenwärtigen Gas oder 
durch versteckte Flammenwer- 
fer. Etwa zwei Treffer kann man 
einstecken, bevor man den Level 
von vorn beginnen muss. 
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Spiele | Hack’n’Slay, Rätselspiel 


Gesamteindruck ein wenig. 
Neben der Hauptstory bietet Ma- 
gick 2 noch sieben „Herausforde- 
rungen“ - abwechslungsreiche 
kleine Level, auf denen bis zu je 
20 Wellen von Monstern besiegt 
werden wollen. 

Der Multiplayermodus macht 
besonders viel Spaß. Dafür gilt es 
eigens einen Paradox-Account 
anzulegen; über Steam lädt man 
dann Mitspieler ein. Im farben- 
frohen Gewusel trifft man 
Freund wie Feind, was für 
unterhaltsames Mit- und 

Gegeneinander sorgt. Ver- 
©  storbene lassen sich 
dabei glücklicherweise 
unbegrenzt wiederbeleben. 
(Stephan Greitemeier/psz@ct.de) 


Die üblichen Lebenskraft-Balken 
gibt es hier nicht. Zwischen den 
Testräumen muss der Spieler 
immer wieder Entscheidungen 
treffen, die den Spielverlauf (und 
die Raumauswahl) beeinflussen 
und zu unterschiedlichen Schluss- 
versionen führen. Ein Durchlauf 
lässt sich in rund acht Stunden 
vollenden. 

Die unheimliche Atmosphäre 
ist sehr gut gelungen, die ziem- 
lich kleinen Räume sind detail- 
reich gestaltet, die Begleitmusik 
wirkt ausgesprochen angenehm. 
Die originelle Steuerung kann 
durch ihre Ungenauigkeit aller- 
dings frustrieren. 

(Stephan Greitemeier/psz@ct.de) 


Magnetic: Cage Closed 


Vertrieb Gambitious Digital Entertain- 
ment, www.gurugames.se/ 
games/magnetic 

Betriebssystem Windows 8, 7 

Hardware- 2.6-GHz-PC, 4 GByte RAM, 

anforderungen 1-GByte-Grafik 

Kopierschutz Online-Aktivierung und 
-Registrierung über Steam 

Idee ® Umsetzung [©) 

Spaß © Dauermotivation © 


1 Spieler + Deutsch (Sprachausgabe Englisch) + 
USK16-15€ 
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Spiele | Rollenspiel-Puzzle, Online-Shooter 


Plündern mit System 


Auf den ersten Blick sieht Desk- 
top Dungeons aus wie ein ge- 
wöhnliches rundenbasiertes Rol- 
lenspiel im Rogue-Stil. Der Spieler 
muss mit seiner Figur schrittweise 
eine Höhle erkunden, in der 
Monster lauern und Schätze war- 
ten. Doch hinter der Fassade 
steckt ein ausgeklügeltes und 
witzig erklärtes Puzzlespiel, das 
aus jeder zufällig generierten 
Höhle ein knackiges Zahlenrätsel 
macht. Hier muss man in jedem 
Zug genau überlegen, ob und in 
welcher Reihenfolge man sich mit 
den Kobolden und Zombies an- 
legt. Diese warten stets auf ihrem 
Feld und kämpfen nur, wenn der 
Spieler sie angreift. Man sieht 
sogar vorab bei jedem Schlag, ob 
man die kommende Runde über- 
lebt oder sich lieber zurückziehen 
sollte. Zeit und Reaktionsvermö- 
gen spielen keine Rolle und im 
aufgedeckten Teil der Höhle kann 
man sich frei bewegen. 

Jede Höhle beginnt der Spie- 
ler mit einer frischen Spielfigur 
auf Level 1, die er sich im Laufe 
des Spiels aus einem stetig 


wachsenden Pool ver- 
schiedener Rassen und 
Klassen (Kämpfer, Ma- 
gier, Heiler etc.) aussu- 
chen kann. Ziel ist es, 
so stark zu werden, 
dass man sich am Ende 
mit dem Oberboss - 
einer störrischen Ziege 
oder einem blutsaugenden Ban- 
kier - anlegen kann. Um dazu bis 
zum zehnten Level aufzusteigen, 
muss der Spieler zuvor Gegner 
auf den unteren Kampfstufen er- 
ledigen und Erfahrungspunkte 
gewinnen. 

Jeder Schritt deckt einen klei- 
nen Teil der Höhle auf, in der 
man Tränke, Waffen und An- 
griffszauber findet. Nun könnte 
man versucht sein, erst die kom- 
plette Höhle zu erkunden und 
dann gestärkt die Kämpfe zu 
starten. Doch die eigene Figur 
regeneriert sich nur dann auto- 
matisch, wenn sie ein neues 
Höhlenfeld betritt, das vorher 
schwarz war. Unerkundetes Ter- 
rain ist also gleichzeitig eine Res- 
source für Medizin und Manna, 


Die große Farbschlacht 


Das Prinzip von Splatoon ist 
denkbar einfach: Ein großer 
Raum, zwei mit Farbspritzern 
und -Rollern bewaffnete Teams 
und drei Minuten Zeit. Die Grup- 
pe, die beim Abpfiff den größe- 
ren Teil des Bodens eingefärbt 
hat, gewinnt. Im Kern ist Ninten- 
dos Konsolen-Titel ein jugend- 
freier Online-Shooter für Vierer- 
Teams im Gewand eines Action- 
Painters. 

Wer mit seiner Spritzpistole 
schnell viel Terrain einfärbt, kann 
in der eigenen Farbe auch unter- 
tauchen und an einer anderen, 
bereits eingefärbten Stelle wie- 
der auftauchen. Dadurch tanken 
die Spieler nicht nur ihren klei- 
nen Tintentank wieder auf, son- 
dern gelangen auch schneller 
und unbemerkt zur Basis des 
Gegners oder zu anderen strate- 
gisch wichtigen Punkten - wenn 
dort schon ein Mitspieler den 
Boden eingefärbt hat. Umge- 
kehrt dient die eigene Farbe als 
Schutz, der Gegner ausbremst. 

Mit gewonnenen Punkten 
können sich Team-Mitglieder 
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bessere Waffen kaufen: etwa 
einen Farbroller, mit dem man 
eine breite Bahn zieht, oder ein 
Scharfschützengewehr, mit dem 
man schwer erreichbare Gebiete 
einfärbt. Erst ab der zehnten 
Stufe bekommt man Zutritt zu 
Online-Rangkämpfen mit ver- 
schärften Regeln und Wertungen. 

Die Kämpfe laufen ähnlich 
chaotisch ab wie im populären 
„Super Smash Bros”. Leider hat 
Nintendo - womöglich, um Ju- 
gendschutzproblemen aus dem 
Weg zu gehen - auf jedwede 
Chat-Funktionen verzichtet, so- 


die man nicht leichtfertig ver- 
plempern sollte. 

Desktop Dungeons funktio- 
niert deshalb so gut, weil die 
Entwickler aus Südafrika den 
Schwierigkeitsgrad exzellent aus- 
tariert haben. Sie geben dem 
Spieler immer wieder neue Be- 
lohnungen und außergewöhnli- 
che Kampfutensilien, sodass er 
stets eine Chance hat, den Boss 
am Ende einer rund 20 bis 40 
Minuten dauernden Höhle zu 
schlagen. Leider erlaubt die Mo- 
bilversion es nicht, einen begon- 
nenen Dungeon zwischendurch 
zu speichern. Immerhin darf man 
mit dem Kauf auch im Browser 
(Unity-Plug-in) spielen; Speicher- 
stände werden in der Cloud 
übernommen. 


dass sich Team-Mitglieder nicht 
absprechen können, sofern sie 
keine separaten Kommunika- 
tionswege nutzen. Dadurch 
bleibt Splatoon ein knallbuntes 
Action-Spektakel, ohne sich zu 
einem Taktik-Shooter aufzu- 
schwingen. 

Abseits von Online-Matches 
können sich Solo-Spieler in einer 
etwa fünfstündigen Kampagne 
austoben. Hier ist man mit seiner 
Spritzpistole in einem typischen 
3D-Jump&Run unterwegs. Es 
ruft Erinnerungen an „Super 
Mario Sunshine“ wach, ohne je- 
doch dessen Finesse zu errei- 
chen. In der Splatoon-Welt muss 
man beispielsweise unsichtbare 
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Das Puzzle-Rollen- 
spiel erschien bereits 
Ende 2013 für PCs 
und wurde erst jetzt 
für Tablets umge- 
setzt. Die Touchpad- 
Steuerung passt wun- 
derbar zum Spiel- 
prinzip. Zwar ver- 
deckt man ab und an 
mit dem Finger eine 
Textbox, die einfa- 
che Bedienung macht dies aber 
wett. So beweist Desktop Dun- 
geons, wie wichtig eine ausge- 
klügelte Spielmechanik für den 
Spaß und die Motivation ist. Da 
stört selbst die bestenfalls funk- 
tionelle Grafik nicht, denn letzt- 
lich könnte man den Ziegenboss 
auch auf einem Blatt Karopapier 


jagen. (hag@ct.de) 
Desktop Dungeons 
Vertrieb OCF Design 
System Android, i0S, Browser, 
Windows, 05 X, Linux 
Idee ® Umsetzung (®) 
Spaß ® Dauermotivation @® 


ab 9 Jahren - 10-15 € 


1 Spieler + Englisch - 


Wege mit Tinte besprühen oder 
Wände erklimmen, an denen 
Tintenkiller emsig Farbe entfer- 
nen. Besiegte Bosse schalten 
neue Waffen für den Team- 
Kampf frei. Offline können zwei 
Spieler lediglich Ballons um die 
Wette platzen lassen. 

Kurzzeitig macht die chaboti- 
sche Online-Farbschlacht mäch- 
tig Spaß und hat als familien- 
tauglicher Team-Shooter ähnli- 
ches Evergreen-Potential wie 
„Mario Kart“. Splatoon ist für Ein- 
steiger leicht zu erlernen, Taktik- 
fans kommen mangels Abspra- 
chemöglichkeiten weniger auf 
ihre Kosten, und auf Dauer ist die 
Auswahl von sechs Karten recht 
mager. Die farbige Solo-Kam- 
pagne ist mehr als nette Drein- 
gabe zu sehen; der Fokus liegt 
auf schnellen Online-Matches. 

(Rainald Menge-Sonnentag/ 


hag@ct.de) 
Splatoon 
Vertrieb Nintendo 
System Wii U 
Idee ® Umsetzung [©) 
Spaß ® Dauermotivation © 


1bis 8 Spieler + Deutsch - USK 6-40 € 
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SMS von Major Tom 


Im ergreifenden Text-Adventure 
Lifeline erlebt der Spieler die 
Geschichte des gestrandeten As- 
tronauten Taylor, der auf einem 
unbekannten Mond ums Überle- 
ben kämpft. Der Spieler hält ein- 
zig über Textnachrichten Kontakt 
zu Taylor, der ihm beschreibt, wie 
es zu dem Unglück kam und wie 
es auf der Mondoberfläche aus- 
sieht. Die Handlung schreitet im 
Verlauf einer Woche in Echtzeit 
voran, was die Bindung an den 
einsamen Mondläufer verstärkt. 
Mitunter muss man einen hal- 
ben Tag warten, bis Taylor er- 
wacht ist, die nächste Aktion 
ausführen kann und eine neue 


Nachricht schickt. 
Taylor erweist 
sich als sympathi- 
scher Zeitgenos- 
se: Er hat ein Fai- 
ble für schwarz- 
humorige Sotti- 
sen und popkul- 
turelle Verglei- 
che. Im Laufe des 
Abenteuers gerät 
er in bedrohliche Situationen, 
die durch seine anschaulichen 
Beschreibungen lebendiger wir- 
ken als so manche Actionszene 
in einem 3D-Spiel. 

Immer wieder muss der Spie- 
ler bei Entscheidungen helfen. 


Resident Evil für Kids 


In dem aufwendig in Szene ge- 
setzten Teenie-Grusel-Abenteu- 
er Til Morning’s Light wird die 
junge Erica in einem Horror- 
Haus eingesperrt. Sie versucht zu 


fliehen, aber über dem Haus 
liegt ein Fluch, den sie nur zu 
brechen vermag, wenn sie des- 
sen Urheber tötet. 

Der Spieler steuert das Mäd- 
chen per Touchscreen durch et- 
wa hundert Räume, wo es Hilfs- 
mittel einsammelt, Rätsel löst 
sowie gegen Geister und Dämo- 
nen kämpft. Dabei muss man be- 
sonders auf hervorgehobene Ge- 
genstände achten, die zum 
Lösen der Rätsel nötig sind. So 
stellt der Spieler Statuen auf Po- 
deste und ordnet ausgestopfte 


Spiele | Adventure, Grusel-Adventure, Indie-Freeware-Tipps 


Soll Taylor in 
einem unheimli- 
chen Raumschiff- 
wrack schlafen 
oder die Nacht im 
Freien  verbrin- 
gen? Jede Ent- 
scheidung wirkt 
sich auf die Ge- 
schichte aus, in 
der Taylor ver- 
sucht, wieder zu- 
rück zur Erde zu 
kommen. 

Die Texte werden in kurzen 
Blöcken präsentiert, die sich 
auch an die Apple Watch weiter- 
leiten lassen. Dazu sollte man auf 
seinem iPhone oder iPad die Be- 
nachrichtigungsfunktion aktivie- 
ren. Dann hat man tatsächlich 


Trophäen den richtigen Tierlau- 
ten zu. Die meisten Aufgaben 
sind einfach zu lösen, die Kisten- 
schieberätsel empfindet sogar 
Erica als zu einfach. 

Die Kämpfe wurden als Reak- 
tionstests inszeniert, in denen 
der Spieler schnell verschiedene 
Gesten ausführen muss. Anfangs 
macht das noch Spaß, auf Dauer 
wirkt das Prozedere ermüdend. 
Einzig die Boss-Duelle stellen 
echte Herausforderungen dar. 
Stirbt Erica im Kampf, so startet 
sie erneut am letzten Raumein- 
gang mit voller Gesundheit. 

Die Entwickler haben die 
Story spannend inszeniert. Man 


das Gefühl, mit einem havarier- 
ten Astronauten in Kontakt zu 
stehen. So schafft Lifeline mit 
seiner Echtzeit-Story eine enge 
emotionale Bindung zum Spie- 
ler. Es geht einem zu Herzen, 
wenn es Taylor nicht zurück zur 
Erde schafft. Beim nächsten An- 
lauf wird man anders entschei- 
den müssen, um den Mann im 
Mond zu retten. 

(Peter Kusenberg/hag@ct.de) 


Lifeline 

Vertrieb 3 Minute Games 

System i05 

Idee ® Umsetzung [©) 
Spaß ®® Dauermotivation @® 


1 Spieler + Englisch - ab 9 Jahren -3 € 


erlebt packende Zwischense- 
quenzen und unterhaltsame eng- 
lische Dialoge. So können sich 
Kinder und Jugendliche vor 
den putzig wirkenden Monstern 
in der gefälligen Inszenierung 
rund sechs Stunden lang wohlig 
gruseln. 

(Peter Kusenberg/hag@ct.de) 


Til Morning’s Light 


Vertrieb Amazon Game Studios 
System i0S, Fire Phone / Tablet 
Idee © Umsetzung [©) 
Spaß ® Dauermotivation © 


1 Spieler + Englisch/deutsche Untertitel + 
ab 9 Jahren -7 € 


Indie-Freeware-Tipps 


Das Detektiv- 
Adventure 

The Darkside 
Detective 
(Browser, Win- 
dows, OS X) über- 
zeugt durch seine 
stimmunsvolle 
Retro-Pixel-Grafik und Synthie-Musik. 

In der kurzen Noire-Geschichte untersucht 
Detective McQueen okkulte Verbrechen, 
die an alte David-Lynch-Filme und Akte-X- 
Fälle erinnern. Entwickler Isomeric Dreams 
baut den Freeware-Titel derzeit zu einem 
vollen Adventure für PC und Mobilgeräte 
aus, das im Laufe des Jahres erscheinen soll. 


Hobby-Entwickler Albatr hat den Zeit- 
lupen-Shooter Super Hot und den Top- 
Down-Shooter Hotline Miami kurzerhand 
in Superhotline Miami zu einem bock- 
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schweren Remix vereint. Der 
Spieler muss den Schüssen sei- 
ner Gegner ausweichen, die 
umso schneller fliegen, je stär- 
ker er sich bewegt. Vier Schuss- 
wechsel sind in der Browser- 
Version derzeit spielbar. Grund- 
sätzlich passen beide Spiele gut 
zusammen. Am zu hohen Schwierig- 
keitsgrad muss Albatr 
aber noch feilen. Die 
Mixtur kam offenbar 
bei den Entwicklern 
der Ausgangsspiele 
gut an, sodass er nun 
an weiteren Leveln 
arbeitet. 


In Red Retold (Browser) macht sich Rot- 


käppchen auf den Weg zu ihrer Großmut- 
ter. Der Spieler muss in dem Jump & Run 
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vier Ebenen 
überwachen, zwi- 
schen denen Rot- 
käppchen per 
Mausklick wech- 
selt. So muss man 
blitzschnell aus 
dem Augenwin- 
kel erfassen, wo gerade die meisten Gold- 
münzen vorbeiziehen und wo Gefahr 
durch den Wolf, Fledermäuse oder Gift 
droht. Das hübsch inszenierte Endlosrenn- 
spiel von Barry Atkins ist kostenlos auf 
Gamejolt spielbar. 


Mehr Tipps für originelle Indie-Spiele fin- 
den Sie in unserem Video-Blog „c't zockt" 
auf ct.de und auf unserer gleichnamigen 
Kurator-Liste auf Steam. (hag@ct.de) 


EE Downloads und Video: ct.de/ytgz 
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UARL REINER HOLDI 
SCHWERES WASSER 


Illustration: Susanne Wustmann, Dortmund 


er Türcode passt, du bist drin. 

Nette Einrichtung. Der Teppich im Flur 
ist handgeknüpft, die Bilder sehen echt aus. 
Keine Zeit für Einzelheiten: Die Kl wird die 
Hausherrin jetzt von deinem Eindringen in- 
formieren. Nadler hoch, fünf Schritte zur Ba- 
dezimmertür - und du stößt mit der großen, 
nackten Frau zusammen. Sie hat den Schock 
sofort überwunden, schlägt den Nadler mit 
der Handkante weg. Du nutzt den Schwung, 
rammst ihr die Schulter unters Kinn. Ihr fallt 
beide über den Wannenrand. Sie schlägt mit 
dem Kopf voll auf. Ihr Körper dämpft deinen 
Sturz. Pech für sie. 

Du setzt dich, beruhigst deinen Atem. Be- 
trachtest den Körper, der längs einer Blut- 
spur in die Wanne gerutscht ist. Gebräunt, 
durchtrainiert, Natalie-Wood-Body-Design. 
Du raffst dich auf, suchst deinen Nadler und 
wuchtest die leblose Gestalt aus der Wanne. 
Stellst dich mit ihr vor den Spiegel. Sie hat 
den Kopf auf deine Schulter gelegt, die 
Augen geschlossen, die gleichmäßigen Züge 
erschlafft, umrahmt von nassem, blonden 
Haar. Ein zärtlich-intimer Anblick, liefe da 
nicht ein Faden Blut aus ihrem Mundwinkel. 

Perfekt! Ihr seht aus wie eineiige Zwillinge. 

Die Nano-Assembler haben ganze Arbeit 
in deinen Schädelknochen geleistet. Jetzt 
kommst du problemlos durch alle Biometrie- 
Kontrollen. Nur die Haarstruktur und der 
Teint passen nicht ganz. Bist eben Brasiliane- 
rin. Aber solange kein Gen-Check gemacht 
wird ... Bleibt nur noch eins und das wird 
hässlich. Du aktivierst dein implantiertes 
Link. 

„Ihr könnt reinkommen, Jungs.“ 


u hast die Frau ins Schlafzimmer ge- 
schleift und aufs Bett gelegt. 

Luiz mit seinem Pathologen-Köfferchen 
kommt als Erster, gefolgt von Matheus mit 
seiner Workstation. Luiz ist klein, schwarzge- 
lockt, glubschäugig, hyperaktiv. Quasselt 
ohne Ende, solange er nicht arbeitet. Dann 
ist er so scharf konzentriert wie sein Laser- 
Skalpell. 

„Ssandrine Bonaventure. Chefin der Sicher- 
heitsabteilung von SOLARCELL.” Seine 
Augen treten noch mehr aus den Höhlen, als 
er ans Bett tritt. „Mann, dass ich solche Frau- 
en immer nur beruflich kennenlerne: Zu 
schade ...” 

„lräum weiter!“ Du gibst ihm einen 
freundschaftlichen Klaps. „Aber erst nachher. 
Dann kannst du deine nekrophilen Fantasien 
ausleben.” 

Jetzt ist Luiz etwas gekränkt. Bei seinem 
Aussehen muss er ziemlich Kredit abdrücken, 
um jemanden ins Bett zu kriegen. Du hast 
dich schon oft gefragt, warum er nichts ma- 
chen lässt. Sicher, Nano-Assembler wie bei dir 
sind viel zu teuer, selbst für Luiz’ Einkommen. 
Aber wer braucht schon alle halbe Jahre ein 
neues Gesicht? Vielleicht ist es so was wie 
Stolz. Eigensinniger Stolz in einer Zeit, wo 
Oberfläche alles ist. Dafür respektierst du ihn. 
Außerdem, wenn er mal nicht an Sex denkt, 
ist er ein absolut zuverlässiger Kumpel. Und 
das ist in eurem Job alles, was zählt. 
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e Süße, wie’s ausschaut, war das knapp." 

Jetzt mustert er die Frau professionell. 
„Kampfverletzungen an Kinn und Hinter- 
kopf.“ Er dreht Sandrine vorsichtig auf die 
Seite. „Wenn du sie nicht kalt unter der Du- 
sche erwischt hättest ...” Er vollendet den 
Satz gar nicht erst. „Gut, dass Matheus vorher 
den Wasserverbrauch über die Stadtwerke 
gehackt hat, was?“ 

Aha. Luiz revanchiert sich für die „nekro- 
philen Fantasien“. 

„Touche. Zum Glück hatte sie keine Waffe 
im Badezimmer.“ 

„Was mich ehrlich gesagt etwas wundert. 
Miss Streetfighter hat sich von der Straße 
hochgearbeitet und regelt bis heute die deli- 
katen Angelegenheiten für SOLARCELL per- 
sönlich.“ 

Luiz öffnet seine Tasche und du drehst 
dich um. 

„Schon witzig, dass ausgerechnet du kein 
Blut sehen kannst.” 

„Lass gut sein, Luiz! Mich stört bloß der 
Anblick, wie du deine Griffel in die intimsten 
Angelegenheiten von jemandem steckst.” 

Inzwischen hat der schweigsame Ma- 
theus längst seinen Rechner an das Woh- 
nungssystem angeschlossen. Matheus ist 
das Gegenteil von Luiz, groß, animalisch gut 
aussehend. Mit seiner Aura des Geheimnis- 
vollen hat er einen guten Schlag bei den 
Boys. Aber keiner braucht zu hoffen, dass er 
nachher beim Frühstück mehr zu hören 
kriegt als ein Grunzen. Er programmiert die 
Kl um und besorgt die letzten Daten für San- 
drines Reise. Natürlich keine direkten Anwei- 
sungen aus der Chef-Etage. Die existieren 
nicht. Aber es ist erstaunlich, was man aus 
Bewegungsmustern, Reservierungen, Ein- 
käufen, Anrufen, Anfragen und so weiter 
alles rekonstruieren kann. 

Du suchst ein paar von ihren persönlichen 
Accessoires zusammen. Für Shuttle-Flüge ist 
kleines Gepäck angesagt. Persönliche Kla- 
motten und Lotions gibt es auf Vorbestel- 
lung in den Hotels und Boutiquen, die zu 
Sandrines Preisklasse gehören. Eben diese 
Art Verlaufsdaten, nach denen Matheus jetzt 
sucht und wo man wegen PRIM-IDENT nicht 
einfach drankommt. Aber auch Matheus ist 
ein Profi. Er hat das Sicherheitssystem in die- 
sem Mietshaus im noblen Vorort Alborada 
ausgetrickst und den automatischen und 
den medizinischen Notruf blockiert. Muss 
man noch mehr sagen? 


ch hab die Zahl ausgelesen und schicke sie 
dir.“ 

Luiz’ Stimme ist völlig neutral. Er meint 
die Primzahl, die Sandrine sich in ihr Com- 
Link hat einbrennen lassen. Wer Kohle hat, 
kauft eine solche Nummer und schon kann 
er mit allen kommunizieren, die ebenfalls 
eine PRIM-IDENT-Nummer besitzen, ohne 
dass man die allerkleinste Chance hätte, die 
Verbindung zu knacken. Das ideale Mittel für 
den Zahlungsverkehr oder um sich auszu- 
weisen. Auf jeden Fall schneller und beque- 
mer als ein Gen-Check. Und vor allem siche- 
rer. Na ja, fast. Die eine Möglichkeit, die 
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Nummer zu kriegen, habt ihr gerade durch- 
gezogen. 

„Gut, dann sind wir hier fertig. Verpackt 
Sandrine schön ordentlich und Abmarsch, 
Leutel” 


u betrittst die durchsichtige Kuppel von 
Alcantara. So oft du sie auch gesehen 
hast, jedes Mal stockt dir der Atem. 

Es ist nicht der Anblick der bunten Menge 
und der Fliegenden Händler, deren Lärm 
sogar bis zu den abgeschirmten VIP-Laufbän- 
dern dringt. Auch nicht die Geschäfts- und 
Hotelzeilen mit den Parks. Es ist der Turm, der 
sich aus dem Zentrum erhebt und durch das 
Dach stößt. In Wirklichkeit ist es kein Turm, 
sondern ein dickes Kabel, das an einer geosta- 
tionären Orbitalstation hängt. Du legst den 
Kopf in den Nacken, während dein Blick dem 
Kabel folgt, immer höher und höher, bis es im 
unendlichen Blau verschwindet. 

Du reißt dich los von dem Anblick und ak- 
tivierst dein Link. „Ich möchte gerne in Mar- 
anhao unterbrechen und um 12:31 weiter- 
fahren. Und ich brauche noch Plätze für eine 
Begleitung.“ 

„Kein Problem, Senhora, ich reserviere für 
Sie“ antwortet die freundliche Computer- 
Stimme sofort. 

Kein Problem dank PRIM-IDENT, denkst 
du. Dann bist du am Terminal für die Express- 
Lifte. Zwei Minuten später sitzt du mit acht 
weiteren Reisenden in der Thunfisch-Dose: 
Eine alte Dame mit echtem Pudel - dann ist 
der Pelz auch echt? -, ein junges Paar, das 
die Finger nicht voneinander lassen kann, 
und die üblichen Manager mit ausdrucks- 
losen Gesichtern, Männer und Frauen Mitte 
fünfzig, die dank Body-Design wie Mitte 
zwanzig aussehen. 

Jeder hat über sein Link eine eigene Sphä- 
re aus Musik, Nachrichten und virtuellen 
Konferenzen um sich. Ihr werdet von der Be- 
schleunigung in die Sessel gedrückt und 
dann geht es mit Schallgeschwindigkeit auf- 
wärts. 


wanzig Minuten später seid ihr in Maran- 

hao. Die Thunfisch-Dose entleert sich, die 
Reisenden werden über Förderbänder zu 
ihren Anschlüssen gebracht. Vor dir geht die 
typische Mittelklasse-Familie auf Urlaub. Papi 
schleppt die Koffer und Mama die quengeln- 
den Kinder. 

„Ich dachte, wir sind schwerelos, Mami. 
Warum sind wir nicht schwerelos?” „Nachher, 
mein Schatz, im Shuttle. Aber wir sind doch 
auch jetzt schon viel leichter, merkst du das 
nicht?” 

Nein, merkt man nicht, denkst du amü- 
siert, dazu braucht man in 400 Kilometern 
Höhe eine Waage. Dann biegst du auf die 
Gangway zur Lounge ab. Dorthin haben nur 
Menschen mit Sondergenehmigung Zu- 
gang, deshalb siehst du hier nur wenige Rei- 
sende, hauptsächlich Personal und Shuttle- 
Besatzung. Die Verweildauer pro Person und 
Tonne ist streng limitiert, schließlich hängt 
Maranhao mit ihrem ganzen Gewicht am 
Kabel der Geo-Station Interplanetare. Du 
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holst dir am Automaten einen Kaffee und 
gehst zur riesigen Panorama-Scheibe. Die 
Erde nimmt blau leuchtend das halbe Fens- 
ter ein. Unter dir liegt braun und grün Ecua- 
dor unter wolkenlosem Himmel und links 
siehst du die schneebedeckten Anden. Da, 
das Blau, dort ist die Karibik. 

Du könntest dir die Bilder der Außenka- 
meras direkt in den Sehnerv schießen lassen, 
sodass du den Eindruck hättest, allein im All 
zu schweben. Aber die Redewendung mit ei- 
genen Augen sehen, die Stirn zwei Zentime- 
ter vom Vakuum entfernt, hat eine ganz 
neue Bedeutung gewonnen. 

„senhora, das Shuttle DA3752 aus San 
Francisco ist im Anflug. Docking-Zeit pünkt- 
lich 10:34 Uhr. Sie wollten informiert wer- 
den“, sagt die freundliche Stimme und in dei- 
nem Gesichtsfeld blinkt ein Fadenkreuz auf. 

Du hast Frank herbestellt. Ihr habt eure 
erste Agentur gemeinsam in Frisco aufge- 
macht - Gott, wie lange ist das her? 30 Jahre? 
Seither habt ihr euch aus den Augen verlo- 
ren. Du hast ihm nicht gesagt, was du heute 
machst. Er glaubt, ihr arbeitet beide immer 
noch in derselben Branche. 

Ein heller Funke erscheint und wird rasch 
größer. Jetzt flackern schon Nordlichter, als 
das Plasma der Deuterium-Reaktoren auf die 
magnetischen Schirme der Station trifft. 
Schließlich kannst du den Delta-Flügler 
sehen, wie er auf seinem Abgas-Strahl rei- 
tet ... zur Station aufschließt ... und aus dei- 
nem Blickfeld verschwindet. 


abriela?“ Du hast den groß gewachse- 

nen Mann an deinen Tisch gewunken. 
Jetzt sieht er dich fragend an. Über sein Ge- 
sicht huscht eine ganze Palette von Emotio- 
nen, als ihm seine Erkennungs-Software 
deine jetzige Identität verrät. 

„Oder muss ich sagen: Senhora Bonaven- 
ture?” Dann breitet er die Arme aus. „Bist du’s 
tatsächlich, Gabriela? Dann sollte ich wohl 
die Beine in die Hand nehmen und ganz weit 
weg sein, wenn SOLARCELL dich ausknipst.“ 

„Ach, Frank ...” du stehst auf, gibst ihm 
einen Kuss auf die Wange. Er riecht immer 
noch so gut. Der Designer-Anzug steht ihm. Er 
kann sich offensichtlich die Verjüngungskuren 
leisten. Andererseits - Image ist in ihrem Job 
alles. 

„Immer noch dein Hang zur Theatralik? 
Komm, hol dir 'nen Kaffee und setz dich.” Er 
holt sich einen Cappuccino. Ein süßer Hin- 
tern ... nach wie vor. „Hast du die Infos?” 

„Klar. Ich weiß bloß nicht, warum ich dafür 
extra kommen sollte ...” Er schiebt dir einen 
Stick rüber, die einzig halbwegs sichere Da- 
tenübergabe, wenn man sich mal nicht aus- 
weisen will. „... und ob ich es mir leisten 
kann, mit dir gesehen zu werden.“ 

„Das sollte kein Problem sein. Ich habe 
einen Job für dich. Und 250 000 brasiliani- 
sche Argumente.” Frank reißt die Augen auf. 

„So viel! Ich glaube, jetzt muss ich mir 
wirklich Sorgen machen.“ 

„Frank. Seit wann bist du ein Sonnen- 
Cremer? Ich kenn dich ja nicht wieder.” Sein 
Gesicht wird abweisend. 
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„Ich bin keine Konzern-Schlampe gewor- 
den. Ich arbeite immer noch solo. Da muss 
man auch mal leise auftreten, wenn man 
noch in den Genuss seiner Rücklagen kom- 
men will...” 

Als du ansetzt, hebt er abwehrend die 
Hände „Erzähl mir nur so viel, dass ich noch 
nein sagen kann, ok? Ich will auf keinen Fall 
wissen, für wen du jetzt arbeitest.” 

„Also gut. Es geht um einen von SOLAR- 
CELLS besten Scouts, Carlos Montenegro. Er 
ist vor drei Tagen nach Ziolkowski abgedüst, 
um Dr. Charles Smythe zu besuchen.“ 

„Der Astronom, über den ich recherchie- 
ren sollte?” 

„Genau der. Montenegro sagt, er habe das 
Ganz Große Ding ausgegraben.“ 

„Was, auf dem Mond?” 

„Keine Einzelheiten. Er war auf dem Rück- 
weg zum Rapport. Dazu ist es nicht mehr ge- 
kommen.” 

„Exitus?” 

„Und wie. Unsafer Sex.” 

„Zu viel gefeiert. Könnte es ein Unfall ge- 
wesen sein?” 

„50 die offiziellen Ermittlungen. Aber SO- 
LARCELL sieht das anders. Montenegro hat 
bei MORE THAN REALITY eine virtuelle Nutte 
gekauft. Teures Modell. Ob sie einen Ausnah- 
me-Bug hatte oder ein Trojaner, wer weiß? 
Der Sex wurde jedenfalls so heiß, dass er sich 
die Synapsen verbrannt hat.” 

Frank lehnt sich nachdenklich zurück und 
verschränkt die Arme hinter dem Kopf. „Ver- 
stehe. Sandrine Bonaventure sollte sich 
höchstpersönlich darum kümmern. Also 
nimmt SOLARCELL die Sache sehr ernst. Und 
jetzt verfolgst du die Spur. An ihrer Stelle.“ 

Du nickst. Aber du sagst ihm nicht, dass 
SOLARCELL mit dem Rücken zur Wand steht. 
Es gibt Hinweise, dass die neuen Solarzellen 
den Sonnenwind doch nicht so lange aushal- 
ten wie berechnet. Wenn das publik wird, 
verliert der Konzern zig Milliarden Real an 
Gewicht. 

„Mein Angebot: Du fliegst mit zum Mond 
und unterstützt mich bei meinen Recher- 
chen. Wenn wir Smythe ausgequetscht 
haben, kannst du gehen. Wenn jemand fragt, 
sagst du die Wahrheit: du arbeitest für Bona- 
venture.” 

Frank hat in letzter Zeit einige inoffizielle 
Jobs für Jason Monroe gemacht, den zweiten 
Mann im Vorstand von SOLARCELL. Das ist 
der eigentliche Grund, warum du ihn anheu- 
erst. 

„Warum machst du’s nicht mit deinen ei- 
genen Leuten?” 

„Weil ich keine habe. Ich arbeite auch 
solo.” Und das ist noch nicht mal ganz gelo- 
gen. 

„Tja, eine Sache wäre da noch: Was ist mit 
der AEB? Mit denen ist zurzeit nicht zu spa- 
Ben!” 

„Was meinst du damit?” Du musterst ihn 
mit höchster Aufmerksamkeit. 

„Ach, komm, Gabriela! Du weißt doch, 
dass die AUTORIDADE ESPACIAL BRASILEIRA 
gleich eine partielle Gedächtnislöschung 
durchführt, wenn sie einen erwischen. Das 
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geht Ratzfatz, im Outer-Space brauchen die 
nicht mal einen extra Gerichtsbeschluss.” 

„Gerüchte ...” Dir wird ein wenig unbe- 
haglich. 

„Von wegen. Du kennst doch noch Leo- 
nard Deville?” 

„Der Lange mit den albernen Kotletten?“ 

„Genau. Du solltest ihn jetzt mal sehen! Er 
hat bei der Cumberland-Sache mitgemacht, 
dem Deuterium-Schmuggel, der neulich auf- 
geflogen ist. Dabei war er nur Handlanger ... 
Die wollen einfach nicht, dass die Identität 
ihrer Ermittlungs-Richter auffliegt.“ 

„Wie auch immer. Machst du nun mit oder 
nicht?” 

„300 000. Das Risiko, du verstehst?” 

„275 und First Class. Das ist mein letztes 
Wort.” Geld spielt in diesem Fall zwar keine 
Rolle, aber es geht ums Prinzip. 

„Abgemacht!” 


nterplanetare in der geostationären Um- 

laufbahn ist wie immer ein Erlebnis. Sie 
brummt von Leben, wenn Frachter mit Selte- 
nen Erden vom Asteroidengürtel andocken, 
Auswanderer-Schiffe zum Mars ablegen oder 
Deuterium-Tanker Fracht löschen. Ohne 
Deuterium keine Raumfahrt. Neben Solar- 
energie die einzige Quelle für den wachsen- 
den Hunger der Kolonien im Outer-Space. 

Du hast einen Blick auf die schwarzen 
Schatten geworfen, wo die Sonnenfelder von 
SOLARCELL den Sternenhimmel verdecken 
und den Strom per Supraleitung über das 
Kabel der Geo-Stat auf den ganzen Konti- 
nent verteilen. Dort, wo du als Sandrine Bo- 
naventure absolute Vollmachten hast, soll- 
test du eigentlich nach der undichten Stelle 
suchen. Statt dessen hast du ein schnelles 
Kurierschiff nach Ziolkowski gebucht. 


as Kurierschiff beschleunigt gleichmä- 
Big. 

Selbst die geringe Schwerkraft ist ein ech- 
ter Komfort, von wegen actio = reactio. Sonst 
hast du wieder mal die ganze Last, deinen 
Partner in dir zu halten. Dass er nicht nach 
jedem Stoß wegfliegt. Du räkelst dich ge- 
nüsslich. Frank ist auch in dieser Hinsicht 
Profi. Er schnarcht mit dem Rücken zu dir, 
eingeschläfert von dem Kontakt-Gel aus Luiz’ 
alchemistischer Küche. 

Dann holst du dein Endoskop und führst 
es dem Schlafenden ins Ohr ein ... bis zum 
Trommelfell ... jetzt die Masse aufspritzen ... 
das wird ein hauchdünner Film ... eine Bahn 
dahin, wo du mit einem kleinen Schnitt den 
winzigen Speicherchip implantierst ... ein 
Lokal-Anästhetikum drauf, versiegeln ... fer- 
tig. Die Nano-Maschinen werden sich jetzt zu 
Schaltkreisen organisieren und Frank ist ver- 
wanzt. Leider nur für 72 Stunden Audio, aber 
dafür unaufspürbar. Deine Hand streicht über 
seine kräftigen Schultermuskeln... zur Tail- 
le... auf seine Po-Backe... was bringt man 
doch für Opfer für den Job. Du schnurrst und 
schmiegst dich an ihn. Frank würde das ver- 


stehen, wenn er davon wüsste. (bb@ct.de) 
Zweiter und letzter Teil im nächsten Heft [44 
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Vorschau 


Das bringt © : 15/15 


Ab 27. Juni 2015 am Kiosk 


VoIP-Adapter für Altgeräte 


Erst die Telekom, nun Vodafone: Beide stel- 
len immer mehr Anschlüsse auf IP-Telefonie 
um. Mit etwas Know-how geht das reibungs- 
los über die Bühne und bringt sogar Vorteile. 
Adapter sorgen dafür, dass auch altgediente 
Analog-Telefone, Faxgeräte und Anrufbeant- 
worter unverändert weiterspielen. 


heise Security: Meldungen zu aktuellen Be- 
drohungen, Hintergrundartikel zur IT-Sicher- 
heit, Tests zum Check des eigenen PC und 
Tipps für erste Hilfe im Notfall auf www. 
heisec.de 


heise Autos: Zu des Deutschen liebstem 
Spielzeug, dem Auto, liefert www.heise 
autos.de News, Fahrberichte, Kommentare 
und spannendes Technik-Know-how. 


Bildmotive aus c't: Ausgewählte Titelbilder 
als Bildschirmhintergrund auf www.ct.de/ 


www.ct.de 


PC-Pannenhilfe 


Windows stottert, die Hardware macht selt- 
same Geräusche, der Browser surft Amok: 
Wie bekommt man heraus, woran es krankt? 
Kein Problem: Mit praxisbewährten Tipps der 
c't-Redaktion grenzen Sie die Quelle des Är- 
gernisses ein und finden gezielt die Lösung. 


Android befreien 


Schnellere Android-Updates und neue Ver- 
sionen, mehr Kontrolle, Nerv-Apps loswer- 
den: Für viele Android-Nutzer lohnt es sich, 
ihre Geräte zu rooten oder ganz auf ein 
Custom-ROM umzusteigen. Wir zeigen, wel- 
che Root-Apps in Frage kommen und die 
Vorteile alternativer Android-Versionen wie 
CyanogenMod. 


Was ist was: WLAN 


Wwifi? WPA2? SSID? 11ac? MIMO? Ob man vor 
einem Neukauf steht oder das Gekaufte 
nicht sauber miteinander spielt - irgend- 
wann wird man von Akronymen erschlagen. 
Wir erklären, wie alles zusammen passt, und 
schlagen Ihnen eine Schneise durch den 
Abkürzungsdschungel. 


Robuste externe Festplatten 


Externe 2,5-Zoll-Festplatten sind ein einfa- 
cher Weg, um große Datenmengen zu trans- 
portieren - wären Magnetplatten nur nicht 
so empfindlich. Robuste Gehäuse helfen: Mit 
Gummipuffern und besonderen Aufhängun- 
gen sollen Platten einen Sturz auf den Fuß- 
boden überstehen; bessere Gehäuse sind 
wasserdicht. 


(0) heise online Ständiger Service auf heise online - www.heise.de 


Apple Watch Apple Health 


Ausführlicher Test, Tipps und Tricks, Bewegung, Ernährung umd Schlaf 


Powerline: LAN übers Stromnetz 


Ältere Macs auffrischen 
Cantinuity auf nicht unterstützten Geräten 
10.6.8 absichern - Alternative Windows oder Ubuntu 


ppies neue Gratis-Agp it schmal! und aufgeräumt 


Fotos statt iPhoto und Aperture 


Funktionen Im Überblick + Kloud-Fotomesathek + Umsthegstipps III DIN l 


Heft 3/2015 jetzt am Kiosk 


Raspberry Pi 


Praxcs-Urstieg « Spannende Projekte « Die beste Software 


Menienamter ne urmarıng 
Aassı au 3BE PC Enz 
Speimarnnie vor Kamel I Das 


Winden 10 mul dem Mani 


Heft 1/2015 jetzt am Kiosk 


Lesen Sie c’t auch auf Ihrem 
Tablet oder Smartphone - mit 
unserer kostenlosen App für 
Android und iOS: www.ct.de/app 


motive Änderungen vorbehalten 
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